-
CSRF漏洞危害及防护_网易易盾
CSRF 漏洞的本质原因是重要操作的参数可以被攻击者猜测到。 针对 CSRF漏洞的防护,可以通过在用户提交的表单中加入随机验证值的方式进行防护, 还可以使用二次验证进行防护。CSRF漏洞危害及防护
来自:动态资讯 -
实战拆解!移动应用破解及防护策略典型案例_网易易盾
本系列内容将通过对各类App被破解的场景进行梳理,便于大家对App破解场景和App安全加固的必要性有更进一步的认识。实战拆解!移动应用破解及防护策略典型案例
来自:动态资讯 -
XSS漏洞有哪几种?如何防护XSS漏洞?_网易易盾
本文介绍了XSS漏洞分类、危害、防护方法。XSS漏洞有哪几种?如何防护XSS漏洞?
来自:动态资讯 -
“黑灰产”的江湖套路,你造吗?_网易易盾
易盾设备DNA指纹系统能够主动监测,追踪应用环境的潜在风险和漏洞;也能基于易盾机器学习建模,智能调整权重、升降规则,无视“改机党”对设备信息篡改,坚守设备ID。“黑灰产”的江湖套路,你造吗?
来自:动态资讯 -
优惠券设置如何防止被薅羊毛?_网易易盾
1月20日,拼多多百元通用优惠券的营销推广出现重大漏洞,从多个渠道了解,此次漏洞,拼多多至少损失数千万。羊毛党已经进化成一个极其庞大的组织,侵害厂商和用户的利益。本文介绍了优惠券设置如何防止被薅羊毛。优惠券设置如何防止被薅羊毛?
来自:动态资讯 -
应用安全迭代更新,产品能力迎多项重要加强_网易易盾
移动App面临网络黑产威胁和安全挑战,我们对加固增加安全防护措施,将更有效保护用户隐私信息和App开发者的利益应用安全迭代更新,产品能力迎多项重要加强
来自:动态资讯 -
Question | 网站被黑客扫描撞库该怎么应对防范?_网易易盾
每种形式撞库有一些不同的处置策略。但是实际情况是,被攻击的网站可能会同时面临几种不同类型的撞库,毕竟大家手里拿到的社工库非常多,撞库的成本也非常低。本文梳理了常见的撞库方法和应对措施。Question | 网站被黑客扫描撞库该怎么应对防范?
来自:动态资讯 -
政企网站安全监测_内容检测_漏洞检测_网易易盾
网易易盾针对政企网站量身打造,集网站内容监控、内容防篡改、网站漏洞检测于一体的全方位安全监测解决方案。政企网站安全监测,内容检测,漏洞检测,防篡改
来自:网站 -
4月第1周易盾业务风控关注 | 苹果审核不过关?App Store出现色情应用_网易易盾
信安标委:《网络安全标准实践指南—移动互联网应用程序(App)个人信息安全防范指引(征求意见稿)》;苹果审核不过关?App Store出现色情应用;黑客网站曝光了超过490万乔治亚州居民的详细个人信息App Store出现色情应用
来自:动态资讯 -
【译文】抽象漏洞法则_网易易盾
互联网上有一个很关键的部分,你每天都依赖于它,它处于TCP协议中,它是互联网的基本组成部分之一。TCP协议是可信赖的传输层协议。这就意味着你采用TCP去发送数据,不会存在数据混乱或丢失的情况。【译文】抽象漏洞法则
来自:动态资讯