2022-01-27 阅读(191)

谨防OAuth应用凭证泄露:将应用程序代码存储在GitHub中？OAuth应用凭证也存储在那里，尤其是客户端机密吗？这是当今凭证泄露的头号来源。如果这些凭证被盗，任何人都可以假装是你。...

2022-01-27 阅读(344)

API无处不在，所以管理它的安全性很重要。现代应用程序(包括基于Web的应用程序和本机应用程序)依靠后端API访问受保护的资源。如果您想授权访问这些应用程序，请求必须包括一些访...

2022-01-25 阅读(298)

作为全面方法的第一步，检查当今应用安全测试最常见的态度是静态安全测试和动态安全测试。静态安全测试采用白盒法，通过查看设计、系统结构或代码(包括数据通过应用程序时可以...

2022-01-25 阅读(238)

API无处不在。在2021年的一项调查中，83%的企业表示，他们已经发布了90多个API接口，而且这个数字还在增加。如今，API在几乎每个行业都发挥着至关重要的作用。随着他们走向商业战略...

2022-01-24 阅读(85)

以上是防火墙产品的演化构思，对于防火墙而言安全水平毫无疑问是最重要的一个方面，在安全能力建设上，咱们将水平分成知心和知己知彼2个部分各自开展演化： 知已： 协助客户整...

2022-01-24 阅读(135)

USPS漏洞影响6000万用户。该漏洞是名为通知可见性的应用程序的一部分。该应用程序为企业、广告商和其他批量电子邮件发件人发送的电子邮件提供近乎实时的跟踪信息。该漏洞允许任...

2022-01-21 阅读(83)

如果我们正处于实行1个领地的防护工作，为了避免外敌入侵咱们该怎么搭建1个牢固的防守体系？我们可以找出下边好多个点： 1、最先得建个围墙吧； 2、围墙上开了多少个大门？每一...

2022-01-21 阅读(156)

即使是世界上最好的API也有漏斗。只要潜在用户注册甚至完成操作，他们只能放弃这个过程。在某些情况下，造成这种情况的原因是不可避免的。例如，该产品可能太贵了。在其他情况...

2022-01-20 阅读(333)

没有Web应用防火墙(WAF)，很难想象应用的安全性。在过去的20年里，WAF一直是应用安全堆栈的重要组成部分，帮助组织保护其敏感数据和事务免受攻击。WAF在应用程序前部署了先进的安全...

2022-01-19 阅读(279)

很多网站管理员无法区分网站防火墙的软硬件选择。以下是SINE安全技术简要介绍waf和软件防火墙的区别: WAF硬件防火墙将对HTTP所有的请求进行数据包检测，对于不符合HTTP标准的请求直...