博客 >
锐成信息壹周快报,汇总了本周的热点资讯、安全事件,保证大家不错过本周的每一个重点!本周重点关注:Apple提交将SSL/TLS证书有效期缩短至45天草案;因系统安全漏洞,上海某医疗科技企业泄露个人信息数据。
浏览量:424次
作者:manda时间:2024-10-18 13:44:22
在数字化时代,随着技术的不断发展,网络威胁日益剧增,恶意软件、网络钓鱼等网络安全事件层出不穷,而数字签名可实现对可信身份、信息完整性以及真实性的验证,是保障网络信息安全的重要手段之一,被广泛应用于确保软件应用安全、邮件通信安全以及Office文档安全中。今天我们将深入介绍什么是数字签名?为什么软件需要数字签名?
浏览量:644次
作者:manda时间:2024-09-29 15:48:55
在信息技术飞速发展的当今时代,应用程序软件充斥着方方面面,为我们的工作和生活提供了极大的便捷性。随着网络威胁日益增长,保护应用程序安全性,让开发者可以安全分发,用户可以放心下载,成为了当今企业关注的重点。软件数字签名证书通过对软件进行数字签名,标识开发者身份,防止未经授权的篡改或植入,确保应用程序可信任性和完整性,是保护应用程序安全性的有力工具。本文将深入探讨软件数字签名证书的概念、作用和申请。
浏览量:1214次
作者:manda时间:2024-09-10 14:44:19
在恶意软件层出不穷的当今互联网+时代,代码签名证书可用于对程序代码进行数字签名,以确保代码完整性,标识开发者真实身份,消除“未知发行商”警告,让用户可以放心下载。根据验证级别,代码签名证书可以分为普通代码签名证书、EV代码签名证书,在《EV代码签名证书是什么?》一文中,我们已经详细介绍过EV代码签名证书的概念及作用,今天我们接着来介绍什么是普通代码签名证书?
浏览量:1685次
作者:manda时间:2024-09-04 13:52:55
软件易被恶意攻击,恶意软件也四处横行,这一现实状况使得用户开始在下载软件之前就需要验证其真实性。由此,对于软件开发者来说,采用适当措施来确保软件的安全性与可信任性就显得尤为重要。而代码签名证书的作用正在于验证软件的真实来源。那么为什么代码签名证书对软件如此重要?下面我们将深入介绍。
浏览量:425次
作者:manda时间:2024-08-21 17:21:43
通过分析开源软件和闭源软件的区别,指出了建立开源软件漏洞治理体系的必要性,从开源用户、开源社区、代码托管平台等主体出发,研究发现开源软件漏洞治理存在安全意识缺乏、安全资源投入有限、漏洞情报获取信息差等问题。基于此,提出营造安全氛围、推进开源项目高质量发展、建立开源公共服务平台等对策建议,以期为相关研究和实际应用提供参考。 内容目录:
浏览量:2284次
作者:锐成网络整理时间:2024-08-08 14:03:07
软件供应链安全问题已经成为一个全球性的问题。从软件生产者视角研究了软件供应链安全体系,并通过安全开发实践,提出了软件开发过程中保障软件供应链安全的开发方法。通过提供软件出生前的安全保障,尽可能地消除软件安全缺陷,确保向下游交付安全的软件,以保护软件供应链安全不受或者少受攻击。
浏览量:481次
作者:锐成网络整理时间:2024-07-24 15:23:30
软件安全的需求日益增长,随着生成式人工智能的突破,以 ChatGPT 为代表的大语言模型表现出的语义理解、文本生成和代码理解能力引发了笔者的思考。通过研究以下问题,研究大语言模型赋能代码漏洞检测领域,为网络空间安全引入新的变革,提升安全领域的整体势能。
浏览量:1293次
作者:锐成网络整理时间:2024-06-28 15:59:19
在移动互联网时代,安卓移动应用软件已经渗透到人们生产生活的方方面面,安卓代码签名的安全问题一直是黑灰产关注的重点。通过分析不同版本的安卓代码签名机制以及代码签名在证书算法、证书使用、软件权责、软件保护、证书更新等方面存在的风险挑战,从行业标准、企业内部、政策监管、产业链责任和义务等方面向产业相关方提出对策建议,为行业相关技术研究、标准制定和政策发布提供参考。
浏览量:937次
作者:锐成网络整理时间:2024-06-19 15:39:02
根据KASPERSKY发布的《2024年勒索软件现状报告》,勒索软件攻击仍然是当代最大的网络安全威胁之一,并在全球范围内影响着组织和个人。从医疗保健和工业领域的高调违规行为(泄露大量敏感数据或完全停止生产),到对相对容易成为目标的小企业的攻击,勒索软件攻击者正在扩大其影响力范围。报告分析了主要的勒索软件事件和趋势,并列出了观察、研究和统计数据,以阐明不断演变的勒索软件威胁格局及其对网络安全的影响,以下是主要内容。
浏览量:909次
作者:锐成网络整理时间:2024-06-12 16:30:20