漏洞描述:Spring Framework是一个开源应用框架,旨在降低应用程序开发的复杂度。它是轻量级、松散耦合的。它具有分层体系结构,允许用户选择组件,同时还为 J2EE 应用程序开发提供了一个有凝...
信息安全手册之软件开发指南
应用程序开发应用程序开发的类型这些准则既适用于传统的应用程序开发活动,也适用于移动应用程序开发活动。开发环境隔离开发、测试和生产环境可以限制恶意代码的传播,并最大限度地减少生产环境中出现错误代码的可能...
【资料】联邦政府如何购买我们的手机位置数据
过去几年,数据经纪人和联邦军方、情报和执法机构结成了庞大的秘密伙伴关系,监视数百万人的行踪。我们手机上的许多移动应用程序都以极高的精度和频率跟踪我们的行踪。数据经纪人从应用程序开发商那里收集我们的位置...
2024版OWASP移动应用系统10大安全风险简析
随着移动互联网用户数量急剧增长,移动应用系统已经实现了典型生活场景的全覆盖,并渗透到了多个企业级应用领域。移动应用的快速扩张也带来了诸如数据违规收集、数据恶意滥用、数据非法获取、数据恶意散播等安全风险...
ATT&CK - 识别第三方软件库中的漏洞
识别第三方软件库中的漏洞 许多应用程序使用第三方软件库,通常没有完全了解应用程序开发人员使用这些库的行为。例如,移动应用程序经常包含广告库,以便为应用程序开发人员产生收入。这些第三方库中的漏洞可能会在...
ATT&CK - 选择前渗透的移动应用程序的开发人员帐户凭据或签名密钥
选择前渗透的移动应用程序的开发人员帐户凭据或签名密钥 攻击者可以使用现有移动应用开发者的账户凭据或签名密钥将现有移动应用的恶意更新发布到应用商店,或者滥用开发者的身份和声誉发布新的恶意应用。许多移动设...
ATT&CK - 访问设备日志中的敏感数据
访问设备日志中的敏感数据 在 Android4.1 版本之前,攻击者可以使用具有 READ_LOGS 权限的恶意应用程序来获取存储在设备系统日志中的私钥,密码,其他凭据或其他敏感数据。在 Androi...
如何克服云原生安全面临的挑战
点击上方“蓝色字体”,选择 “设为星标”关键讯息,D1时间送达!根据最近的一项研究,CIO每周加班25小时。另一项研究发现,73%的接受调查的安全专业人士曾因职业倦怠而在职业生涯的某个时候辞职。尽管该...
如何使用macOS 安全配置进行应用程序开发和测试(下)
4. 管理防火墙中的外部连接macOS 具有内置防火墙,可以保护应用程序免受未经授权的互联网访问。它有助于阻止任何传入连接并允许访问您想要的应用程序。要配置防火墙,请访问“安全和隐私”首选项窗格中的“...
如何使用macOS 安全配置进行应用程序开发和测试(上)
在处理 macOS 相关项目时,您的开发和质量保证 (QA) 团队必须考虑许多细微差别以交付安全的应用程序。例如,您需要确保您的应用程序适用于所有可能的 macOS 安全配置。您必须了解这些功能在特定...
尽管被多次引用恶意软件,恶意应用程序开发人员仍留在 Google Play 上
©网络研究院Google 经常收到有关 Play 商店中列出的包含恶意软件的应用程序的通知,但它通常无法捕获已识别的恶意软件代码。谷歌仍然未能从其应用商店中捕获恶意应用,但似乎一些被引用的开发人员甚至...
【安全头条】Meta起诉应用程序开发者窃取超百万WhatsApp帐户
第378期你好呀~欢迎来到“安全头条”!如果你是第一次光顾,可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访,在文章底部时常交流、疯狂讨论,都是小安欢迎哒~如果对本小站的内容还有更多建议,也欢迎...