安全第2783页

什么是DevSecOps?为什么很难做好

DevSecOps是指先在应用程序开发的生命周期中引入安全性，从而尽可能地减少漏洞并使安全性更接近IT和业务目标。 DevSecOps定义 DevSecOps是软件行业的一种文化转变，旨在将安全性纳入现代应用程序开发和部署所特有的快速发布周期...
Molet 2022.11.24 426浏览 0
针对GitHub的八项安全实践

GitHub可谓世界上最大、最受欢迎的社交开发平台。根据其《2019年Octoverse的态势报告》(请参见– https://octoverse.github.com/)：GitHub当时拥有超过4000万名用户，而且该社区每...
admin 2022.11.24 371浏览 0
大疆无人机被指存在安全漏洞，欲加之罪还是隐私威胁？

上周四，网络安全研究人员披露了无人机制造商大疆创新(DJI)开发的Android应用程序中存在的安全问题。该应用有绕过Google Play商店的自动更新机制的功能，可自动安装恶意应用程序，也可将个人敏感信息传输至DJI的服务器。这份由网...
king 2022.11.24 414浏览 0
网络安全最大盲区：“人的漏洞”

在现代企业的网络安全防御体系中，人员是最薄弱的环节，同时也是最不受重视的环节。换而言之，人员是黑客最容易突破和利用的“漏洞”，同时也是企业安全投入最少，提升最慢的短板。 GoSecurity公司2020年全球企业安全...
admin 2022.11.24 390浏览 0
如何破解MassLogger使用的反分析策略

FLARE团队最近刚刚完成了对MassLogger的分析，MassLogger是一个相当新的凭证窃取软件。尽管MassLogger缺少新颖的功能，但还是采用了一种复杂的技术，该技术在运行时取代了Microsoft中间语言(MSIL)，从而阻...
Molet 2022.11.24 423浏览 0