-
Web应用常见的漏洞和防护对策_网易易盾
近几年，Web 漏洞发掘和渗透攻击也越来越多，黑客利用网站操作系统、中间件、Web 代码的漏洞进行攻击。本文主要介绍了Web应用常见的漏洞和对策。Web应用常见的漏洞和防护对策
来自：动态资讯 -
如何进行APP应用审计？_网易易盾
移动APP不可避免存在安全漏洞问题，安全漏洞的形式越来越多种多样，拒绝服务、Webview明文存储密码等漏洞深切困扰着企业和开发者。本文介绍了应用审计常用的两种方式：漏洞扫描和渗透测试。如何进行APP应用审计？
来自：动态资讯 -
XSS漏洞有哪几种？如何防护XSS漏洞？_网易易盾
恶意攻击者往 Web 页面里插入恶意 HTML 代码，从而达到恶意攻击的目的。本文介绍了XSS漏洞分类、危害、防护方法。XSS漏洞有哪几种？如何防护XSS漏洞？
来自：动态资讯 -
零日漏洞（0day）是什么？如何防范零日攻击？_网易易盾
零日漏洞或零时差漏洞（英文：zero-day、0-day）通常是指还没有补丁的安全漏洞，零日漏洞得名于开发人员发现漏洞时补丁存在的天数：零天。零日漏洞（0day）是什么？如何防范零日攻击？
来自：动态资讯 -
代码混淆是什么？代码混淆的方法有哪些？_网易易盾
代码混淆是将计算机程序的代码，转换成一种功能上等价，但是难于阅读和理解的形式的行为。代码混淆可以用于程序源代码，也可以用于程序编译而成的中间代码。代码混淆是什么？代码混淆的方法有哪些？
来自：动态资讯 -
SQL注入攻击原理是什么？如何防护SQL注入？_网易易盾
SQL注入是一种常见的Web安全漏洞，攻击者利用这个漏洞，可以获取或修改一些敏感数据，或者利用潜在的数据库漏洞进行攻击。本文主要介绍了SQL注入攻击原理、SQL 注入漏洞分类和防护方法。SQL注入攻击原理是什么？如何防护SQL注入？
来自：动态资讯 -
Dubbo曝反序列化漏洞，网易轻舟提供全方位解决方案_网易易盾
2020年2月13日，Apache Dubbo官方发布了一条反序列化漏洞的通告，漏洞等级中危。轻舟微服务虽然支持Apache Dubbo，但由于在架构设计上的的优化，可保证用户不会受此次漏洞影响。Dubbo曝反序列化漏洞，网易轻舟提供全方位解决方案
来自：动态资讯 -
避免踩坑：易盾安全老司机起底Android九大漏洞，附解决建议！_网易易盾
Android应用会遇到各种各样的漏洞，为了让大家对Android漏洞有一个非常全面的认识，网易云易盾资深安全工程师徐从祥为大家详细解读常见九大的Android漏洞，供各位学习参考。避免踩坑：易盾安全老司机起底Android九大漏洞，附解决建议！
来自：动态资讯 -
怎么做Android代码混淆？_网易易盾
保护Android APP不被破解和逆向分析非常重要，通过对Android代码进行混淆，可以加大代码反编译的成本，从而提升APP的安全性。怎么做Android代码混淆？
来自：动态资讯 -
优惠券设置如何防止被薅羊毛？_网易易盾
1月20日，拼多多百元通用优惠券的营销推广出现重大漏洞，从多个渠道了解，此次漏洞，拼多多至少损失数千万。羊毛党已经进化成一个极其庞大的组织，侵害厂商和用户的利益。本文介绍了优惠券设置如何防止被薅羊毛。优惠券设置如何防止被薅羊毛？
来自：动态资讯