TechTarget中国特邀作者
如今，HTTPS更快也更安全，使用HTTPS的企业网站也比以往更多。尽管Web开发人员或网络架构师忙碌依旧，却很难跟上互联网技术的最新发展……
不管你如何认识多重认证，随着更多的行业规范都要求多重认证，多数企业都要尽早实施这种安全机制。虽然多重认证的实施存在一些困难，但它是一种可以减少风险而不仅仅是满足审计人员的重要举措之一。
面对看似无休止的网络攻击时，最好的处理方式是：不应再把关注重点放在改善网络安全上，而应该放在如何构建安全的网络上……
要想使漏洞评估更有成效，强健的安全策略就应当将漏洞对业务的影响、企业的总体安全策略、漏洞评估的结果联系起来。在本文中，详述了为确保有效性，漏洞评估应遵循的步骤。
在部署各种方案时，必须遵循从应用层到物理层都实施安全保护的原则。移动应用、数据安全、云安全、无线保护等都必须考虑在内。
公司如何才能请到优秀的Web应用安全专家而不是纸上谈兵的“赵括”？本文的八项素质或技能或可为公司选聘Web渗透测试人员提供参考……
进行渗透测试首先需要确认渗透测试项目的起始状态。定义起始状态的最常见的方法是确定选择黑盒测试或白盒测试或灰盒测试……
如今，企业移动管理（EMM）在移动环境中已经有了自己的地位，但是，在涉及移动安全时，EMM仅仅是一个起点……
应用程序的架构检查是指检查应用程序架构中当前的安全控制。这种检查有助于用户在早期确认潜在的安全漏洞，并在开始开发之前就极大地减少漏洞。
如今，黑客们总在试图找到访问公司内部网络和系统的新方法。黑客们一直钟情的利用企业漏洞的一种途径就是在厂商发布补丁之前找到软件中的漏洞。
