话题： 应用安全
-
为何我们要检查SSL流量？
2016-04-13 | 作者：Jeff Harris数据流量加密是否有利于网络安全？某种程度上来说，的确如此。然而美好的事物往往都是鱼和熊掌不可兼得，为提高安全性而牺牲应用性能是我们需要避免的事情……
-
为免攻击困扰 甲骨文弃用Java浏览器插件
2016-02-02 | 作者：Michael Heller | 翻译：邹铮甲骨文公司宣布在下一版本的Java Development Kit中将弃用Java浏览器插件，该公司已经要求开发人员开始迁移Java applet到新的Java Web Start技术。
-
构建安全应用程序架构必须考虑的十二问
2016-01-20 | 作者：赵长林应用程序的架构检查是指检查应用程序架构中当前的安全控制。这种检查有助于用户在早期确认潜在的安全漏洞，并在开始开发之前就极大地减少漏洞。
-
兼顾效率与安全：如何制止新模版注入漏洞？
2016-01-12 | 作者：Michael Cobb | 翻译：张程程“服务器端模板注入”漏洞被披露出来，那么，它与跨站脚本之间有何区别？相应地，防御策略也是否有所不同？
-
伪Android应用BeNews的攻击机制是怎样的？
2016-01-10 | 作者：Michael Cobb | 翻译：邹铮Hacking Team数据泄露事故表明，伪装Android应用可通过使用动态加载技术绕过Google Play Store中的过滤功能。这种攻击的工作原理是什么，用户和企业可如何检测这些恶意应用？
-
“软件移植”如何修复受损代码？
2016-01-03 | 作者：Michael Cobb | 翻译：张程程何谓软件移植？它们如何修复受损代码？它会在企业软件生命周期中占据一席之地吗？此外，它们是否会导致更多的软件漏洞和安全漏洞？
-
如何应对云应用带来的安全问题？
2015-12-23 | 作者：赵长林为确保理解并且解决云应用给企业带来的重大安全挑战，企业需要额外的洞察力和有关背景知识。有几个问题是需要先行注意的……
-
Adobe Flash终结者：HTML5
2015-12-08 | 作者：Michael Heller | 翻译：邹铮我们都知道，绝大多数网络安全专业人员都希望看到Adobe Flash尽早终结，而最近Adobe的行动表明这个梦想可能会成真……
-
抵御攻击的关键——保护API
2015-12-02 | 作者：Michael Cobb | 翻译：邹铮自1960年代结构化编程出现以来，API一直是软件开发的重要因素。现在，保护API变得越来越重要……
-
浏览器地址栏欺骗漏洞背后
2015-11-30 | 作者：Michael Heller | 翻译：张程程Web浏览器的地址栏是用户查看其是否在所需网站上的一个关键指标。如果攻击者能够控制它显示的内容，则钓鱼攻击更有可能成功实施。
共1640条记录