话题： 应用安全
-
为何Java序列化漏洞并未被修复？
2016-07-04 | 作者：Nick Lewis | 翻译：邹铮据我所知，Java序列化漏洞一年多前已被披露，它由一位安全研究人员在PayPal的服务器中发现。那么，这是个什么样的漏洞，为什么它还未被修复？攻击者是如何利用它的？
-
安全与性能可以兼得：优化SSL/TLS保障网站安全
2016-06-19 | 作者：赵长林如今，HTTPS更快也更安全，使用HTTPS的企业网站也比以往更多。尽管Web开发人员或网络架构师忙碌依旧，却很难跟上互联网技术的最新发展……
-
专访F5金飞：攻击愈发场景化 安全防护需更精准
2016-06-07 | 作者：张程程攻击形势只会更糟，企业需要结合自身业务采用更灵活、高频且经济的安全方案。正如金飞所说，“安全永远是IT架构中含金量最高的部分，尽管最高的部分不等于最大的部分，但它是最有价值的部分。”
-
SSL采购季（二）：如何选购最佳SSL？
2016-05-08 | 翻译：邹铮如果你的企业有意采购SSL，那么本系列文章可以给一个很好的方向。在之前一篇文章中，我们简要介绍了SSL定义及其工作原理；在本文中，我们将探讨目前各种可用的SSL证书类型以及企业如何选择最佳的SSL。
-
SSL采购季（一）：SSL定义及其工作原理
2016-05-05 | 翻译：邹铮如果你的企业有意采购SSL，那么本系列文章可以给一个很好的方向。在本文中，我们将先简要介绍SSL定义及其工作原理；在下一篇文章中，我们将探讨目前各种可用的SSL证书类型以及企业如何选择最佳的SSL。
-
Guardium：近实时的数据安全性和监控
2016-05-03IBM InfoSphere Guardium 解决方案能够保障企业数据中心（SAP、PeopleSoft、Cognos、Siebel 等） 中可信信息的安全性和完整性，并能够通过自动化异构环境中的整个遵从性审计流程降低成本。
-
感谢Let’s Encrypt吧，WordPress现向托管网站免费提供SSL
2016-04-19 | 作者：Michael Heller | 翻译：邹铮WordPress现在为其托管网站提供免费SSL证书，这可为广大客户提供更好的安全性。WordPress此前仅支持对子域的加密，但现在WordPress宣布，所有通过WordPress.com托管的自定义域都可自动获得免费HTTPS。
-
为何我们要检查SSL流量？
2016-04-13 | 作者：Jeff Harris数据流量加密是否有利于网络安全？某种程度上来说，的确如此。然而美好的事物往往都是鱼和熊掌不可兼得，为提高安全性而牺牲应用性能是我们需要避免的事情……
-
为免攻击困扰 甲骨文弃用Java浏览器插件
2016-02-02 | 作者：Michael Heller | 翻译：邹铮甲骨文公司宣布在下一版本的Java Development Kit中将弃用Java浏览器插件，该公司已经要求开发人员开始迁移Java applet到新的Java Web Start技术。
-
构建安全应用程序架构必须考虑的十二问
2016-01-20 | 作者：赵长林应用程序的架构检查是指检查应用程序架构中当前的安全控制。这种检查有助于用户在早期确认潜在的安全漏洞，并在开始开发之前就极大地减少漏洞。