2022年04月11日
应用安全项目实施时，PCI DSS这是一个充分的指南吗？组织是否应采取托管措施？PCI除合规清单外的措施支付卡行业数据安全标准(PCI DSS)列表是一个很好的开始，但它不能涵盖现代企业的所有应用安全问题。现在努力安全的项目经理想咨询PCI DSS本指南及一些相关安全标准，专门研究应用安全。PCI DSS只关注信用卡，可能不适合所有组合的信息安全。PCI DSS它是信息安全的标准框架，不必具体于应用安全。PCI DSS12个标准的本质是有一个安全的环境来保护敏感的持卡人数据。这些标准是由安全策略
2022年04月11日
应用场景 在安全监控和测试过程中，我们不可避免地会遇到这样的问题：需要部署大量基于镜像流量的安全设备，如IPS，流量异常、数据库审计、流量分析等，但镜像流量的端口数量有限，购买专业设备太贵。针对这种情况，本文从Linux内核模块处理网络数据库包，解决上述问题。谢谢你在这里“白金PT”帮助。架构设计内核模块的过程相对简单，转发配置从用户状态提交给内核模块，如”eth1@eth2_eth1@eth3_eth1/eth4@eth5“，本段配置如下：来自e
2022年04月11日
跨政府组织——环球隐私执行网络(GPEN)根据对1211个流行应用程序的一项调查，大多数移动应用程序有太多的权限，但这些应用程序开发人员从未披露他们如何收集用户的个人信息。根据全球26家隐私执法机构在19个国家进行的调查，大多数应用程序开发商不会透露他们是如何收集和使用用户信息的。此外，三分之一的测量应用程序需要太多的权限，并超出了它们提供的功能范围。在此之前，提倡隐私保护者和安全专家提倡隐私保护者和安全专家提到移动应用程序有太多的权限，这通常是基于广告收入模式（包括代码
2022年04月11日
最近，一些外国安全研究人员透露，浏览器安全机制绕过了安卓系统的漏洞(CVE-2014-6041)，并提供相应的漏洞测试代码。在乌云漏洞报告平台测试后，用户访问恶意网站时，可以悄悄窃取用户访问网站的敏感信息（如微博）Gmail等)，也可能影响APP内部敏感信息需要确认。外国黑客发现的漏洞直接影响 Samsung Galaxy S3、Motrorolla Razr、Sony Xperia Tipo、HTC Evo 3D and Wildfire 等品牌Android手机。乌云社区白帽 &ldqu
2022年04月11日
近年来，越来越多的企业开启了云计算应用模式。然而，虽然云计算具有许多性能优势，但公共云的安全性、云业务的响应速度和可用性仍然是制约云计算全面普及的主要因素。特别是对于后者，即云应用程序的交付问题，是许多应用程序交付制造商渴望通过来满足企业高效需求的动力点。业内人士表示，先进的应用交付系统可以从服务器中卸载与网络相关的功能，从而提高数据中心的效率20%到50%。同时，应用交付集成的动态高速缓存、压缩、集成Web加速技术还可以帮助最终用户提高50%以上的性能。然而，理想化预期与实际应用之间仍然存在障
2022年04月11日
20149月24日，外媒曝光了主流操作系统中广泛存在的漏洞bash，会影响漏洞Redhat、CentOS、Ubuntu、Debian、Fedora 、Amazon Linux、OS X 10.10预计影响范围和深度可能与今年4月发现的其他平台相匹配或超过“心脏流血”(Heartbleed)漏洞。9经过与兄弟厂商的讨论，安天实验室安全分析团队最终决定将这个漏洞命名为中文“破壳”，并于25日上午向国家有关管理部门报告了这一漏洞。据安天工程师介绍，bas
2022年04月11日
因为工作关系，也和最近极度无聊有关，所以用批处理写了关于WVS的简便Console版本工具(自然需要安装)WVS)首先，试试操作。***这个提示可能发生在次操作中，点击“确定”来到程序主界面如图所示，工具要求您输入本机安装WVS如果是，版本号8.0就输入“8”或者“8.0”，如果是9.5直接输入版本“9.5”即可。如果工具找不到你安装的工具WVS目录可以弹出这个窗口并下载它WVS9.5的界面。选择好的
2022年04月11日
随着网站业务内容的增加和重要性的增加，网站本身的价值也越来越大，网站漏洞带来的安全问题也越来越严重。新开放的网站和新专栏的访问质量评估、网站系统日常运行的检查预防和风险控制已成为各行业年度安全检查的关键因素。作为实施定期检查的具体安全人员，也迫切需要选择优秀的网站扫描产品进行高效、彻底的检查Web脆弱性评估检查，如何选择真正实用的产品成为一个纠结的问题。常见Web扫描方案的优缺点目前常见的支持Web扫描解决方案的产品很多，大家都很熟悉。Web多合一系统扫描器扫描模块，开源扫描费下载的开源扫描软件
2022年04月11日
近年来，随着网络环境的复杂性和网络技术的快速发展，作为信息数据集中交互处理和网络设备存储的数据中心也面临着越来越多的挑战。越来越多的安全问题集中在数据中心，人们开始意识到使用传统的安全产品来保护他们的网络环境并不那么安全。所以在所谓的虚拟化和云之后，数据中心也引起了业界的思考。下一代数据中心应该如何发展？如何优化下一代数据中心的核心技术？如何使您的数据中心更安全？叶思海，华为云计算架构设计师，从右到左 趋势华为云计算架构设计师叶思海VMware藏铁军，云安全专家确保下一代数据中心的安全结合下一代
2022年04月11日
据《华尔街日报》网络版报道，北京时间9月26日消息Bash谷歌和亚马逊周四迅速修复了软件安全漏洞。Bash该软件近50%的网络服务器和众多苹果设备上运行软件。据知情人士透露，谷歌已采取措施修复内部服务器和商业云服务Bash漏洞。亚马逊周四宣布指导其云计算服务(AWS)如何减少客户？Bash漏洞的影响。这个漏洞似乎存在多年。Linux软件提供商红帽说，导致Bash软件漏洞的相关代码成立于1980年。这意味着，Bash软件漏洞过去可能已经被使用，但没有证据证明。(编译/小雨) &nbs