分析

如何加强移动应用开发安全？（一）
2013-07-18

在开发移动应用时，开发者必须自始至终实施一套健全的安全原则，确保移动应用项目开发的安全，理解操作系统和API之间的不同点是非常重要的。
如何加强移动应用开发安全？（二）
2013-07-18

有许多技术可以分析静态代码，查找潜在的漏洞。这些技术主要分为数据流分析、控制流图、污点分析、词法分析等，它们能够加强移动应用开发安全。
经过网络渗透测试为什么企业仍然遭受攻击？
2013-07-17

事实上入侵防御系统(IDS)和渗透测试没有直接联系，这两种方法都无法真正改进网络安全性。企业不能依赖于自动化渗透测试发现的漏洞或人造环境。
开源Java框架带来的应用安全风险
2013-07-15

您是否了解一些开源Java框架的安全问题呢？例如，Struts、Hibernate、JavaEE。哪一个框架最安全，又有哪些措施可以提高它们的安全性？
如何制定Apache安全最佳做法？
2013-07-11

Apache HTTP Server占Web服务器市场的份额超过50%，这也使其成为最热门的攻击目标，企业必须制定Apache安全最佳做法。
在BYOD环境中如何保护端点安全？
2013-07-11

iOS和Android设备浪潮将对企业端点安全有着越来越积极的影响。其中最重要的是苹果和谷歌正在加强其产品的安全性，提供超过Windows的优势。
职业规划：非供应商的安全认证（二）
2013-07-09

安全领域有120多个认证，可选的很多。但问题是哪个认证适合你的IT职业道路？本文介绍了从入门级到高级的各种安全认证。
职业规划：非供应商的安全认证（一）
2013-07-08

对于IT安全行业从业人员，一张安全认证无疑可以祝你一臂之力，本文概括了最好的非供应商安全行业认证，来看看哪些对你有帮助吧。
如何应对现在与将来的网络攻击工具
2013-07-01

为了防御这些越来越复杂和自动化的网络攻击工具，企业应该先部署有效和标准的反恶意控制软件，而控制新恶意软件并不是重点。
网络攻击工具自动化发展
2013-06-30

网络攻击并不新鲜，但是最近发起攻击的人本身发生重大变化。因为有了攻击工具，现在几乎任何人都可以发起网络攻击。

共880条记录

新闻 >更多

黑帽大会：Halcyon和Sophos联手阻击勒索软件

网络安全专家Halcyon和Sophos合作建立一家威胁情报共享合资企业，这两家公司将交换关键指标数据，例如威 […]
苹果零日漏洞使iOS设备遭受攻击

在1月27号苹果公司披露并修复了其CoreMedia框架中的零日漏洞，该漏洞目前正在受到攻击。该漏洞被标记为 […]
CrowdStrike：内容验证漏洞导致全球中断

CrowdStrike周三表示，该网络安全供应商内容验证系统中的漏洞是导致上周五全球中断的的原因。上周五，C […]
微软在7月的周二补丁日修复2个零日漏洞

微软在7月周二补丁日中修复了142个漏洞，包括两个正在被积极利用的零日漏洞。零日漏洞包括CVE-2024-3 […]