话题: 应用安全
-
谷歌为Pwnium黑客竞赛提供200万美元奖励
2012-09-12 | 作者:Robert Westervelt第二届Pwnium竞赛将在今年10月举行,谷歌将以200万美元为那些可以侵入系统的“漏洞猎手”提供奖金。
-
Gartner: Web应用防火墙能够支持应用安全开发(一)
2012-09-06 | 作者:Eric B. Parizo企业的信息安全团队一直努力捍卫着软件开发的安全,但是为什么一直在“打败仗”?Gartner分析师认为……
-
Gartner: Web应用防火墙能够支持应用安全开发(二)
2012-09-06 | 作者:Eric B. Parizo现在是时候问问用像WAF这样的设备是否比永无止尽的开发、测试和实施软件补丁更快、更便宜、而且同样有效。
-
利用网络防止Oracle TNS Listener毒药攻击
2012-09-05 | 作者:Michael Cobb | 翻译:邹铮虽然Oracle TNS Listener毒药攻击已经存在很久,但甲骨文公司到目前为止只公布了对它的解决方法,并没有针对它的补丁。
-
邮件智能加密技术解决企业邮件泄密难题
2012-08-08明朝万达Chinasec(安元)邮件智能加密技术通过单体邮件的加密防止非法收取邮件冒认的风险,防止传输被窃听的风险,完全杜绝企业邮件可能面临的泄密风险。
-
黑帽2012:安全的软件开发
2012-08-05 | 作者:Michael S. Mimoso | 翻译:曾少宁在黑帽2012大会上,专家重点提到了提高编码质量和软件开发安全,不仅仅针对于Web应用,也针对于操作系统内核开发。
-
软件开发:安全编码的九个最佳方法(三)
2012-07-16 | 作者:茫然程序员可以使用攻击模式来确认相关攻击所针对的特定编码缺陷,并确保这些缺陷不会出现在其代码中。
-
软件开发:安全编码的九个最佳方法(二)
2012-07-16 | 作者:茫然软件应当只保留最少的所需状态的信息,并且应当经常清除写到高速缓存中的数据和磁盘临时文件中的数据。
-
软件开发:安全编码的九个最佳方法(一)
2012-07-15 | 作者:茫然开发团队的所有成员应当清楚常见的编程错误及原因和减少错误的方法,以及这些内容对当前软件项目的适用性。
-
Oracle数据库网络与安全FAQ精粹汇集(三)
2012-07-08怎么捕获表上的DML语句?怎么样生成日期格式的文件?如何测试磁盘与阵列性能?怎么配置SSH密匙?