话题： 应用安全
-
Google Play Protect如何改善Android安全性？
2017-11-08 | 作者：Michael Cobb | 翻译：邹铮谷歌新安全平台Google Play Protect旨在提高Android应用安全性，那么，Google Play Protect中有哪些功能？它是否足以确保应用安全性？
-
Google Docs钓鱼攻击是如何运作的？
2017-11-01 | 作者：Nick Lewis | 翻译：张程程Google Docs钓鱼攻击使用OAuth令牌，影响了超过一百万Gmail用户。在本文中，专家Nick Lewis解释了它是如何运作的，以及如何防御这种攻击。
-
警惕！垃圾邮件程序窃取7.11亿条记录
2017-09-06安全研究人员发现包含大量电子邮件地址和密码的垃圾邮件程序（spambot）列表，并称这表明我们需要更多地了解垃圾邮件程序业务。
-
谷歌尝试通过机器学习解决Android应用隐私问题
2017-07-25 | 作者：Michael Heller | 翻译：邹铮谷歌尝试通过利用机器学习来改进应用扫描，从而保护用户免受Android应用隐私侵犯和过多权限的问题，但对于这一做法是否有效，专家持有不同意见。
-
从HTTP迁移至HTTPS需要注意什么？
2017-07-24 | 作者：Matthew Pascucci | 翻译：张程程HTTPS安全性更高，不过从原来的HTTP迁移至HTTPS的过程非常困难。那么，迁移过程中会碰到哪些挑战？企业又该如何解决？
-
如何确定应用程序的攻击面？
2017-07-18 | 作者：赵长林应用程序漏洞以及错误配置都可能成为攻击者的靶子。能够正确的防御这些应用程序的要求是，在健全的风险管理发生之前，企业能够确认攻击面……
-
敏捷开发时代：软件安全测试需更灵活
2017-07-12 | 作者：赵长林持续的测试方法已经日益重要，其动态性就像新的开发过程一样。幸运的是，企业越来越明白这种不断增长的需要，并且重新思考整个过程……
-
MongoDB勒索攻击蔓延原因：不安全配置
2017-01-25 | 作者：Michael Heller | 翻译：邹铮攻击者已经发现很多MongoDB配置存在缺陷，而这为勒索攻击打开了大门……与勒索软件攻击不同，其中数据被加密，在这种攻击中，攻击者可访问数据库、复制文件、删除所有内容并留下勒索字条——承诺在收到赎金后归还数据。
-
企业是否应信任第三方代码？
2016-12-26 | 作者：赵长林软件日益成为企业从事各种业务的核心，而合作伙伴提供软件中的漏洞可能会成为企业的漏洞。企业是否该信任第三方代码呢？
-
生死狙击：阻止恶意SSL通信六要点
2016-09-26 | 作者：赵长林SSL的使用每年都在稳定增长。将来会有越来越多的互联网通信都会被加密。不幸的是，不仅注重安全的公司和用户在利用加密，黑客们也在使用加密来隐藏其恶意企图。虽然有很多防火墙和威胁预防方案能够解密SSL通信，却不能跟上不断演变的解密需求……