-
编辑 删除
2022年企业网络安全有哪些趋势
对于开发人员和安全人员来说，密切关注新兴网络安全趋势以进行动态威胁建模和缓解至关重要。这份趋势报告探讨了 2022年的主要网络安全趋势，以及这些趋势对全球企业和用户的潜在影响。
-
编辑 删除
什么是远程代码执行漏洞?
RCE 攻击包括通过使用系统某个级别的漏洞在系统中注入和执行恶意代码。这允许攻击者在系统中执行命令、窃取、损坏、加密数据等。
-
编辑 删除
当前技术选择对企业未来造成哪些网络安全威胁?
根据调查，近59%的企业加快了数字化进程，而公有云支出的增长也创下了纪录，并在世界各地的企业中得到采用。信息安全论坛(ISF)现在认为，企业为了加速数字化转型而迅速采用的管理客户和员工期望的技术可能会对未来网络安全造成影响。到2024年，企业很可能面临三大网络威胁，这三大威胁和当今选择的技术决策密切相关。威胁 1：云风险将越来越多的运营和业务基础设施转移到云端带来了一些好处，但同时也影响了企业在应
-
编辑 删除
代码安全 两种代码漏洞
平均而言，所有代码都有错误。其中一些错误是良性的，有些会导致意外提前终止，少数会导致资源消耗失控。一些错误会导致安全漏洞，让用户做一些意想不到的事情，有时甚至是不希望发生的事情。
-
编辑 删除
SAST 如何提高整体安全性?
应用程序测试是一个有助于确保软件应用程序质量和安全的过程，无论应用程序是用于移动设备还是桌面设备。在测试过程可用于发现缺陷和漏洞，以及评估应用程序的整体安全状况。可以对应用程序执行多种类型的测试，最流行的测试是 SAST、DAST 和 IAST，但静态应用程序安全测试 (SAST) 是稳妥而又有效的测试。也就是说，SAST 是一种分析应用程序源代码的测试。什么是 SAST?SAST (静态
-
编辑 删除
MITRE公布2022 年“CWE 前 25 名”
MITRE分享了影响软件的25个常见和危险的缺陷。
-
编辑 删除
保护大数据安全的10个要点
一项对2021年数据泄露的分析显示，总共有50亿份数据被泄露，这对所有参与大数据管道工作的人来说，从开发人员到DevOps工程师，安全性与基础业务需求同等重要。
-
编辑 删除
软件供应链中断时代
软件供应链正迅速成为广泛的攻击媒介，保护软件供应链安全已经成为企业的重点任务。
-
编辑 删除
调查：仅33%的受访者在持续集成中使用安全检测工具
近日，Linux基金会和Snyk发布的一项调查发现，不到一半的受访者 (49%) 为那些为使用或开发开源软件制定了安全策略的组织工作。
-
编辑 删除
组织通常需要1年时间修复联网基础设施中的一半漏洞
根据SecurityScorecard 和 Cyentia Institute的一项研究显示，尽管在过去三年中网络攻击增加了15倍，但只有60%的组织改善了其安全状况。联合研究旨在衡量2019年至2022年漏洞修复的速度，并发现在漏洞修复领域仅取得了有限的进展。研究发现，在评估的160万个组织中，有53%的组织至少有一个暴露在互联网上的漏洞，而22%的组织每个都积累了1,000多个漏洞，这证实
-
编辑 删除
为什么企业要采用以安全为中心的方法?
随着软件使用量的增加，确保代码安全变得比以往任何时候都更加重要。尽管在软件开发过程中考虑安全性十分必要，但目前并未受到足够的重视。一方面反复修改缺陷会导致开发进度变慢，另一方面，很可能对未造成损失的潜在威胁存在一定的侥幸心理。然而，安全应该是任何公司的基础，无论是通过像VPN连接这样的组织范围内的工具，还是安全的代码开发解决方案。软件面临的风险通常，企业只有在安全漏洞被利用时才发现风险，在发生损失
-
编辑 删除
危险系数排名前5的注入攻击
注入攻击针对注入漏洞——这是一种非常广泛的网络安全漏洞，其中包括一些严重的应用程序安全风险。在OWASP的2021年十大风险中，注入是web应用安全的第三大风险。尽管攻击载体种类繁多，但几乎所有注入攻击的共同点都是，攻击者能够将未经验证的用户输入直接插入到执行的应用程序代码中。根据漏洞的类型和攻击目标的不同，攻击者可能会注入数据库查询、JavaScript代码、本机应用程序代码、操作系统命令等等。
-
编辑 删除
有哪些常见的CI/CD 自动化工具?
CI/CD代表持续集成和持续交付/持续部署。也就是说，CI部分处理如何在不同阶段将代码与不同的分支合并，CD部分处理如何将构建的应用程序部署到部署服务器中。在为软件开发工作流程选择CI/CD 服务器时需要注意以下几点：易于安装和配置与其他问题跟踪工具和版本控制工具集成安全性和合规性价格接下来介绍几款常见的CI/CD工具，以及每种工具的使用场景。JenkinsJenkins是领先的开源自动化服务器，
-
编辑 删除
Fastjson反序列化远程代码执行漏洞产生原因及修复建议
Fastjason是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将Java Bean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean。由于其序列化jason文件速度快且中文文档非常全面，所以为国内广大开发人员所应用。fastjson是目前java语言中最快的json库，比自称最快的jackson速度要快。第三方独立测试结果可参考：https://g
-
编辑 删除
网站上的第三方脚本为网络攻击者提供攻击媒介
世界上近一半的大型网站使用外部生成的JavaScript，这使它们成为网络攻击者窃取数据、窃取信用卡和执行其他恶意行为的目标。Source Defense的新分析发现，在大多数网站上都存在大量第三方(甚至是第四方)脚本，它们相对容易被用来潜入恶意代码。许多组织可能比他们想象的更容易受到第三方JavaScript在他们网站上的风险。通常情况下，当网页调用第三方脚本时，会直接从属于第三方的外部服务
-
编辑 删除
调查：76%汽车开发人员已经或正采用安全“左移”策略
Perforce Software与 Automotive IQ对全球近600名汽车开发专业人士进行调查，分析了汽车软件开发现状并反馈了当前开发实践和新兴趋势。主要调查结果表明，随着汽车市场继续快速发展，人们对汽车软件安全的关注日益增加。随着自动驾驶、半自动驾驶、电动汽车和联网汽车市场的持续增长，软件在汽车发展中变得更加重要。车辆中安装的软件数量增加会导致在开发过程中需要考虑更多的安全问题。事
-
编辑 删除
云迁移的安全风险
随着企业将越来越多的关键任务系统迁移到云上，云迁移的安全风险越来越受到关注。云安全现在已经被很好地理解了，并且有完善的工具和方法来保护云工作负载。然而，这些安全方法在从内部部署到云环境的交叉过程中可能会崩溃，导致灾难性的入侵或数据暴露。什么是云迁移?云迁移涉及到将应用程序、数据和其他数字资产从本地数据中心迁移到云中。这些应用程序可能是自定义构建的应用程序，也可能是组织从第三方供应商获得许可的应用程
-
编辑 删除
工业4.0时代，制造商需要提高安全性
制造业的数字化转型，通常被称为工业4.0，正在为现代工厂带来连接性和效率的新世界。智能工厂将新技术，如工厂自动化、人工智能和物联网等整合到生产和供应链的各个层面。无论是工厂车间的机器人，提高安全性的可穿戴设备，还是通过物联网监控设备数据，采用工业4.0是行业持续成功和创新的前进之路。数据显示，智能工厂设备市场预计将从2021年的2956.5亿美元扩大到2026年的5000亿美元以上。然而随着工业4
-
编辑 删除
OT与IT关联度逐渐提高 能源部门对网络安全关注度如何？
DNV对全球940多名能源行业专业人士发起一项调查，发现超过五分之四的电力、可再生能源和石油和天然气行业的专业人士认为，对该行业的网络攻击可能导致运营关闭(85%)和能源资产和关键基础设施受损(84%)。74%的人认为攻击会危害环境，57%的人认为攻击会造成生命损失。近年来，随着能源行业出现一系列备受瞩目的安全漏洞，人们对网络攻击带来的新的和更极端的后果担忧日益加剧。DNV的研究还表明，随着国家冲
-
编辑 删除
人工智能在网络安全中的新作用
由于无处不在的联网计算机、云计算和移动技术，网络攻击变得更加普遍和多样化。大量连接的设备为网络犯罪分子提供了大量可供攻击的接入点，而这些接入点缺乏足够的安全性。物联网的兴起引发了一波不断扩大的网络攻击浪潮，网络欺诈经常出现在新闻中。为什么我们需要基于人工智能的网络安全传统的网络安全方法需要大量的人力来识别威胁、提取其属性并将其编码到可以检测威胁的软件中。但是人类无法再扩展以充分保护动态的企业攻击面
