可修补和可预防的安全漏洞成为第一季度攻击的主要原因

2022年第一季度，82%的组织攻击是由受害者面向外部的攻击面中的已知漏洞引起的。这些未修补的漏洞使得由于人为错误相关的财务损失所占

SAST 如何提高整体安全性?

应用程序测试是一个有助于确保软件应用程序质量和安全的过程，无论应用程序是用于移动设备还是桌面设备。在测试过程可用于发现缺陷和漏洞，以及评估应用程序的整体安全状况。可以对应用程序执行多种类型的测试，最流行的测试是 SAST、DAST 和 IAST，但静态应用程序安全测试 (SAST) 是稳妥而又有效的...

微软Exchange被爆高危后门 可用于窃取凭证等

日前，卡巴斯基的安全团队发布了一份令人担忧的报告。报告指出在 Exchange 服务器上发现了一个全新的、难以检测的后门。这种名为 SessionManager 的恶意软件于

如何做好容器安全防护？

容器技术可以极大地提高开发效率，但也会使企业面临潜在的风险。由于容器环境的复杂性和动态性，容器安全不同于传统的安全方法， 容器安全包括了应用程序的构建到运行时基础设施的所有环节的安全，需要不同的安全策略。一、常见的容器安全威胁有哪些：容器安全需要综合使用工具、策略和流程来遏制安全威胁，并应用于容器的...

迁移云计算工作负载的四个基本策略

实际上，这说起来容易做起来难。IT工程师并不会突发奇想地将整个应用程序从一个云平台移到另一个云平台，这并不是云迁移这个术语真正想表达的意思。与其相反，工作负载可迁移性反映了短期选择和长期灵活性都是可能的。决定在特定的云平台或内部部署环境中运行特定的应用程序，并不意味着需要一直在这一运行环境中运行。现...

开源是实现安全的最佳途径吗？

谈到安全性，人们通常关注的焦点始终围绕限制访问以防止未经授权的入侵。无论是锁住房屋的物理门还是密封组织的数字网络，安全始终专注于创建

数据存储需求的多样化

数字经济时代，作为关键生产要素，数据正在重塑企业/组织的运营、管理和决策，乃是一切创新的基础。因此，要想实现数据要素价值的持续释放，首先就是让数据存得下、存得好。不过，随着千行百业数智化转型的深入，诞生丰富智慧应用的同时，亦产生了海量、多样化的数据，进而让数据存储需求多样化加剧，使得数据存储的技术、...

微软 IE 退役，Internet Explorer 的未来是 Edge 浏览器

新旧交替，用户是时候拥抱更现代的微软 Edge 了，这款浏览器势头正盛。而且，对许多人来说，浏览器产品有更多的选择，却未必有比微软 Edge 浏览器更好的选择。IE 退场不可避免对于 Windows 系统用户来说，IE 浏览器可能是大家用来上网的第一款工具，实际上，IE 浏览器最初是 Windows...

无服务器计算正在成为云原生的下一个发展方向

当一个新技术出现时，首先被关注的往往是它的技术价值。如果技术价值得到了证实，那么我们就到达了神奇的“跨越鸿沟”时刻：新技术进一步证实了其商业价值，被广泛的应用，进而成为主流技

防范未授权访问攻击的十项安全措施

很多时候，未经授权的用户在访问企业的敏感数据库和网络时，并不会被企业所重视，只有在发生安全事故后，企业才会意识到这种被忽略的“日常行为”存在多大的隐患。因此，企业应该对未授权