应用安全 - 程序员宅基地

Android应用安全加固

标签： Android应用加固应用加壳的概念和作用腾讯乐固自动化加固工具

因此，App在上线某些应用市场比如腾讯的应用宝时会要求你的应用apk进行安全加固，也就是和Windows平台exe程序的加壳一样。一、为什么要对Android应用加固？由于安卓APP是基于Java的，所以极容易被破解，一个不...

Web应用十大安全漏洞

标签：前端 web安全安全

Web应用十大安全漏洞开放Web应用程序安全项目通过调查，列出了对Web应用的危害较大的10个安全问题，也是业界集中关注最严重的问题。主要包括:未验证参数、访问控制缺陷、账户及会话管理缺陷、跨网站脚本漏洞、缓冲...

17万字 | 2021密码应用技术白皮书（附下载）

标签： big data 安全 web安全

460页呕心编辑，业务视角讲密码、20种密码应用模式、密评改造方案，速来下载！

安卓应用安全指南 4.4.3 创建/使用服务高级话题

安卓应用安全指南 4.4.3 创建/使用服务高级话题原书：Android Application Secure Design/Secure Coding Guidebook 译者：飞龙协议：CC BY-NC-SA 4.0 4.4.3.1 导出属性和意图过滤器设置的组合（在...

高质量解读《互联网企业安全高级指南》三部曲（技术篇）——移动应用安全

而移动应用安全则在应用安全中占据半壁江山，尤其对于移动端产品为主的公司而言，SDL的主要实践对象就是移动应用 2. 背景 2.1. 随着智能手机和其他移动设备的爆发式普及，移动应用已成为互联网公司业务重要的业务...

Android应用安全现状与解决方案（学习资料）

标签： android 解决方案 ios

安全对一些涉及到直接的金钱交易或个人隐私相关的应用的重要性是不言而喻的。Android系统由于其开源的属性，市场上针对开源代码定制的ROM参差不齐，在系统层面的安全防范和易损性都不一样，Android应用市场对app...

《商用密码-应用与安全性评估》学习笔记汇总

标签：密评密码学安全

章节传送门第1·章：密码基础知识密码基础知识第2章：商用密码应用与安全性评估政策法规 ... 第4章：密码应用安全性评估实施要点第5章：商用密码应用安全性评估案例 ...

Web应用安全权威指南读书思维导图

标签： web应用安全思维导图

拜读完了德丸浩的《Web应用安全权威指南》，果然如序中所写，“德丸本”名不虚传由于有些图片过大，不得不进行压缩后再上传难免失真，如果难以看清可以联系我获取PDF版本

密码应用体系建设（政务方向）

标签：密码应用

贯彻落实《密码法》关于信息系统密码应用的要求，结合《国家电子政务建设指导意见》，建设密码应用及密码应用与安全性评估体系，主动发现风险隐患及不合规处，明确密码应用加固点，全面支撑密码应用工作有序开展，...

WEB应用安全评估标准- OWASP ASVS的整理介绍

标签： web应用应用安全

WEB应用安全评估标准- OWASP ASVS (Application Security Verification Standard) 一、什么是ASVS uThe OWASP Application Security Verification Standard (ASVS) Project provides a basis

web应用安全的威胁类型和应对方案

目前的一些主流攻击方式有注入式攻击、跨站脚本攻击、CSRF攻击以及ddos攻击，这几类攻击都已经形成了比较成熟的防御措施。注入漏洞涉及的内容...应用层ddos攻击是国内非常常见也是最难以防范的攻击手段，其根本...

网络安全通识全解|第18期 DAST、SAST、IAST——Web应用安全测试技术

标签：安全 web安全前端

Web应用安全测试技术经过多年的发展，目前业界常用的技术主要分为以下3大类别。 DAST（动态应用程序安全测试） DAST是一种黑盒测试技术，是目前应用最广泛，使用最简单的一种Web应用安全测试方法。技术原理 1、通过...

spring-boot-starter-security与应用安全

标签： spring-boot-starter-security

应用安全属于安全防护体系中的重要一环，但也是最薄弱的一环，究其原因，或许是应用的核心职责是完成业务和产品的功能需求，而安全确实非功能性需求，在资源有限的情况下，企业一定是更加注重将有限的资源投入到“开...

一文洞悉DAST、SAST、IAST ——Web应用安全测试技术对比浅谈

一、全球面临软件安全危机我们即将处于一个软件定义一切的时代，这是 “一个最好的时代，也是一个最坏的时代”。无论是生活中离不开的通讯、支付、娱乐、餐饮、出行，以及医疗，还是国防领域中的火箭、导弹、卫星...

Android应用商店的软件安全性到底如何？

标签：音视频

前几天安装了一个软件，是从手机自带的应用商店下载的。安装的当天我并没有感觉到什么异常，安全管家没有报毒，软件运行也很流畅，功能也正常运行。但是第二天，我的手机就开始收到大量的垃圾短信&垃圾电话...

Android 应用安全性改进: 全面助力打造 "零漏洞" 应用

作者 / Patrick Mutchler 和 Meghan Kelly, Android 安全和隐私团队帮助 Android 应用开发者构建 "零漏洞" 的安全应用有助...

安卓应用安全指南 4.6.3 处理文件高级话题

安卓应用安全指南 4.6.3 处理文件高级话题原书：Android Application Secure Design/Secure Coding Guidebook 译者：飞龙协议：CC BY-NC-SA 4.0 4.6.3.1 通过文件描述符的文件共享有一种方法可以...

网络安全-自学笔记

标签：网络安全

WEB（应用）安全前端安全 xss攻击后端安全文件上传漏洞 WebShell 解析安全数据安全 sql注入通信安全 WEB（应用）安全前端安全 xss攻击后端安全文件上传漏洞 WebShell 解析安全数据安全 ...

安卓应用安全指南 5.4.3 通过 HTTPS 的通信高级话题

原书：Android Application Secure Design/Secure Coding Guidebook 译者：飞龙协议：CC BY-NC-SA 4.0 ...5.4.3.1 如何创建私有证书并配置服务器 ...在本节中，将介绍如何在 Linux（如 Ubuntu 和 CentOS）中...