聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士上周五,身份服务提供商 Okta 提醒称,攻击者正在发动社工攻击,获得管理员提权权限。该公司提到,“近几周,Okta 的多家美国客户发现针...
Okta客户正遭遇社交工程攻击,可被更改管理者权限
关键词网络攻击 Okta正在警告客户最近几周遭受的社交工程攻击,攻击者通过这些攻击获取提升的管理员权限。这些攻击针对IT服务台人员,以欺骗他们重置高特权用户已注册的所有多因素身...
专家解读|推动生成式人工智能精细化治理
扫码订阅《中国信息安全》邮发代号 2-786征订热线:010-82341063文 | 中国信息通信研究院政策与经济研究所所长 辛勇飞当前,生成式人工智能正在加速发展,不断催生新场景...
API安全基础理论
1.什么是API API(Application Programming Interface,应用程序编程接口)是一些预先定义的函数,目的是提供应用程序与开发人员基于某软件或硬件的以访问一组例程的能力...
API安全基础理论
1.什么是APIAPI(Application Programming Interface,应用程序编程接口)是一些预先定义的函数,目的是提供应用程序与开发人员基于某软件或硬件的以访问一组例程的能力,...
C++监视磁盘活动进程信息(ETW同理适用其他性能监控)
一、目的为了实现监控磁盘活动的进程信息(微软自带资源监视器软件)二、了解ETWETW是Event Tracing for Windows的简称,它是Windows提供的原生的事件跟踪日志系统。由于采用...
标准应用|软件开发工具包(SDK)个人信息保护合规要点与实践(上)
01概述软件开发工具包(SDK)被广泛应用于各类移动互联网应用程序(App)开发,大幅提升了 APP的开发效率、兼容性和灵活性,并极大节约了开发成本。作为独立的软件组成部分,SDK和APP同样具备收集...
解读电子认证服务的公信力
点击蓝字关注我们摘要:《中华人民共和国电子签名法》被称为“中国首部真正意义上的信息化法律”,极大地促进了电子商务在我国的快速发展。这其中,电子认证服务起到了不可磨灭的作用。但实践中,对电子认证服务的理...
【技术分享】从合规角度谈企业App使用第三方SDK时个人信息保护措施
前言时至今日,App已经成为广大用户数字生活中不可或缺的一环。据相关数据显示,国内市场上的App总量与日俱增,目前已达到367万余款。App提供者为提升开发的效率以及降低成本,会在开发过程中嵌入第三方...
工业控制系统信息安全漏洞管理思考与实践
随着工业领域数字化、网络化、智能化发展加速,工业控制系统风险暴露面持续扩大,工业控制系统信息安全(以下简称工控安全)漏洞成为网络安全攻击的众矢之的,被利用风险不断攀升,产业各界高度关注工控安全漏洞管理...
工信部回应 企业如果存在网络产品安全漏洞应该如何进行申报、投诉?
扫码订阅《中国信息安全》杂志权威刊物 重要平台 关键渠道邮发代号 2-786来自北京的陈女士提问:工信部等三部门印发了《网络产品安全漏洞管理规定》,我想问一下,如果发现企业存在网络产品安全漏洞应该具体...
e讯丨《区块链信息服务管理规定》自2019年2月15日起施行
国家互联网信息办公室2019年1月10日发布《区块链信息服务管理规定》(以下简称“《规定》”),自2019年2月15日起施行。国家互联网信息办公室有关负责人表示,出台《规定》旨在明确区块链信息服务提供...
3