启动应用安全并不是简单的工作，企业和中小企业需要对开发人员进行安全基础培训，解决遗留代码问题，为整个软件开发计划建立基础。
对于使用信用卡读卡器进行移动支付的信用卡支付业务，PCI建议使用点到点加密技术。但同时强调，这不是唯一选择。
如果你正在存储、处理或者传输信用卡数据，你都要担心安全性以及应对这些标准。所以不管是收购商，还是供应商都必须遵守标准。
Flame可以让攻击者记录音频和键盘输入，窃取受害者机器上的文件和其他数据。从加密、插入功能以及编程语言来看，这个复杂的工具包是由资金充足的组织开发的。
SIEM产品市场拥挤，很多供应商通过添加适合特定市场的某些功能来区分自己。巨头增加了大型银行和金融机构需要的功能，而较小型SIEM供应商投向小型银行和信用社。
WPS在2007年进入到消费市场，自那时起，WPS就成为非常普遍的无线保护方式。但WPS中的重大漏洞可以绕过无线网络中配置的加密方法……
自1994年由Netscape开发以来，安全套接字层（SSL）一直不断受到攻击。但如果正确部署和配置的话，SSL仍然能够用于保护不安全网络间的数据传输。
微软SDL（安全开发生命周期）可以降低漏洞和减少漏洞利用，将它作为关键基础系统开发基础的一部分，可以确保稳定性和抵御攻击。
根据PCI安全标准委员会近日发布的文件规定，通过智能手机或者平板电脑进行移动支付的商家必须使用支持加密的验证硬件。
根据Gartner报告显示，统一威胁管理（UTM）市场去年年已经突破10亿美元大关，这主要归功于什么原因呢？
