开通会员限时优惠

登录 | 注册

全部分类

网络安全

类型:

华为：自备设备(BYOD)的安全移动商务

...

2023-03-12 223 8.66MB 28页
江南天安猎户攻防实验室：基于威胁情报的业务逻辑漏洞分析

...

2023-03-10 100 6.83MB 31页
用户帐号和口令管理条例

第1条随着DXC IP网络建设的发展，内部员工大量使用基于操作系统的账号、基于数据库的账号和基于应用系统的账号，大量账号和口令的使用导致管理极大的复杂化，为了保证各个系统的账号和口令管理保持在一个一致的水平上，特制定本标准。本标准规定了账号和口令管理的相关职责定义、管理流程。...

2023-03-09 217 51.22KB 12页
白细胞安全团队（dark3r）：浅谈分布式漏洞扫描器搭建

...

2023-03-08 65 928.43KB 17页
91Ri-Team：浅谈RFID安全

...

2023-03-07 62 1.14MB 9页
复旦大学：移动应用中非权限相关隐私数据的识别方法

...

2023-03-07 75 4.81MB 36页
永信至诚（李炜）：构建以人为本的网络安全战略

...

2023-03-07 46 8.83MB 14页
蚂蚁金服的安全体系建设之路：实践与探索

...

2023-03-07 6935 1.68MB 19页
安卓APP漏洞的静态检测方法

安卓系统凭借其灵活和开放的特性获得了市场的青睐，但开放性也意味着APP开发者需要为安全负更大的责任。一方面在安卓APP这个快速发展的领域有大量新手开发者的加入，另一方面即使经验丰富的开发者也难免犯错误，安卓应用的漏洞层出不穷，值得我们深入研究。由于安卓APP的功能越来越多，代码逻辑越来越复杂，漏洞常常隐藏在深处，只有触发到一系列特定条件后才会被触发。因此通过常规的测试流程来找出这些藏在深处的漏洞越来越难，对此，我们的一个思路是，通过静态程序分析来挖掘安卓应用中存在的漏洞，并构造出能够触发这些漏洞...

2023-03-07 74 4.75MB 34页
陆宝华：移动智能终端的安全挑战及其等级保护标准的探讨

...

2023-03-07 55 1.34MB 54页
携程信息安全中心：日志实时分析@安全

携程旅行网经常会遇到一些常见的恶意攻击，如撞号、抓数据、恶意扫描等等，对用户、服务器、带宽等资源都是一种损失。携程在这期间，也是摸着石头过河，有过痛苦也有过喜悦。如何建立一款基于大规模日志分析的规则引擎（各种识别规则或模型）、实时计算的安全分析产品；从日志中找到一些好玩的东西，并在日志中发现各种惊喜和秘密。分享在这个过程中携程的一些辛酸历程。...

2023-03-07 51 631.24KB 14页
支付安全的实践和思考

此次议题重点通过对支付宝现有安全体系的讲解介绍，以及现有运作情况的分析，总结支付行业的面临安全威胁，展望未来应对方案。在线支付业务已经渗透互联网的每个角落，并且通过移动终端等方式和线下活动产生紧密联系，例如吃喝玩乐、购物出游等等场合都有在线支付的身影。在线支付业务的高速发展，在线支付的安全问题就成了重中之重，并成为大家所关注。在线支付业务面临的安全威胁都有哪些特点，和过去的传统的网络安全威胁有什么变化，我们应该如何应对这些安全威胁的新挑战，如何建立一套应对这些网络安全威胁的切实可行的安全体系，...

2023-03-07 46 6.19MB 19页
BSIMM11：软件安全构建成熟度模型第11版

BSIMM 是对现实世界中软件安全方案（SSI – Software Security Initiative）开展多年研究的结果。BSIMM11 是我们基于从 130 家企业中观察到的数据直接构建而成。本文在“致谢”列出了这些公司。 BSIMM 首先主要是衡量软件安全的标尺。BSIMM 的最佳使用方法是将贵公司的安全方案与其他公司正在开展的工作进行比较和对比。BSIMM 也可用作 SSI 路线图。您可以确定自己公司的目标和行为，然后参考 BSIMM 来确定哪些额外活动对贵公司有意义。 BS...

2023-03-07 263 2.39MB 114页
WooYun（方小顿）：乌云平台对安全人才培养的启示

...

2023-03-07 55 381.67KB 6页
平安银河实验室：HEY，你的钱包掉了——创业公司支付安全浅析

...

2023-03-07 62 16.41MB 24页
武汉大学：恶意代码与专业学习引导

...

2023-03-07 393 9.21MB 90页
91Ri-Team：安全数据科学分享

...

2023-03-07 54 546.15KB 14页
乌云：深入项目研发流程的安全建设

从项目研发的各个流程中可能潜在的安全问题进行深入分析同时给出一些可行的解决方案，包括系统设计评审阶段，上线前的白盒审计及黑盒测试，上线流程的运维安全等方面。整体思路方面，首先配合乌云十多万漏洞积累中的一些典型 case 的分析抛出对应存在的潜在风险，然后对这些潜在风险进行一个深入剖析，最后对应给出每个流程中对应问题的解决方案。最后会对整个研发安全问题的发展趋势进行分析，同时包括一些针对性解决方案的建议。• 项目研发的核心五个流程• 全研发流程中的安全风险• 深入研发流程的安全建设...

2023-03-07 43 1.53MB 35页
百度：后台性能测试

...

2023-03-07 75 2.54MB 39页
百度国际化：病毒发展趋势之病毒敲诈

在病毒和反病毒技术快速迭代、高速发展的年代，病毒和反病毒之间的对抗日趋激烈，同时病毒作者已经不单单于满足高难度的技术所带来的快感，更加看重病毒所能带来的实际经济利益，在此背景下，敲诈类的病毒如雨后春笋般的冒出头来，各种敲诈手段层出不穷。这些敲诈类病毒看似简单，无大的技术含量可言，但是花样之多变、设计之精妙，往往让人惊叹，同时也让普通的网民防不胜防。所谓知己知彼百战不殆，因此我们有必要了解现在的敲诈类病毒到底是依靠怎么样的敲诈手段，靠什么途径来敲诈用户，并且让用户心甘情愿的为其汇款。此外，作为安...

2023-03-06 41 6.06MB 33页

...

67

...

确认删除?