中文站
  • CSRF漏洞危害及防护_网易易盾

    CSRF 漏洞的本质原因是重要操作的参数可以被攻击者猜测到。 针对 CSRF漏洞的防护,可以通过在用户提交的表单中加入随机验证值的方式进行防护, 还可以使用二次验证进行防护。CSRF漏洞危害及防护

    来自:动态资讯
  • “黑灰产”的江湖套路,你造吗?_网易易盾

    易盾设备DNA指纹系统能够主动监测,追踪应用环境的潜在风险和漏洞;也能基于易盾机器学习建模,智能调整权重、升降规则,无视“改机党”对设备信息篡改,坚守设备ID。“黑灰产”的江湖套路,你造吗?

    来自:动态资讯
  • 应用安全迭代更新,产品能力迎多项重要加强_网易易盾

    移动App面临网络黑产威胁和安全挑战,我们对加固增加安全防护措施,将更有效保护用户隐私信息和App开发者的利益应用安全迭代更新,产品能力迎多项重要加强

    来自:动态资讯
  • 【译文】抽象漏洞法则_网易易盾

    互联网上有一个很关键的部分,你每天都依赖于它,它处于TCP协议中,它是互联网的基本组成部分之一。TCP协议是可信赖的传输层协议。这就意味着你采用TCP去发送数据,不会存在数据混乱或丢失的情况。【译文】抽象漏洞法则

    来自:动态资讯
  • 重拳之下,如何落实SDK个人信息保护?_网易易盾

    软件开发工具包(Software Development Kit,SDK)作为辅助 App 开发的工具,能够大幅度提高互联网企业开发 App 的效率、降低开发成本、解决服务资质限制、满足产品业务功能需重拳之下,如何落实SDK个人信息保护?

    来自:动态资讯
  • 4月第1周易盾业务风控关注 | 苹果审核不过关?App Store出现色情应用_网易易盾

    信安标委:《网络安全标准实践指南—移动互联网应用程序(App)个人信息安全防范指引(征求意见稿)》;苹果审核不过关?App Store出现色情应用;黑客网站曝光了超过490万乔治亚州居民的详细个人信息App Store出现色情应用

    来自:动态资讯
  • iOS 安装包瘦身(下篇)_网易易盾

    谈到 App 瘦身,最直接的想法莫过于分析一个安装包内部结构,了解其每一部分的来源。解压一个 ipa 包,拿到其 payload 中 app 文件的数据,整理归类后其大致如下:iOS 安装包瘦身(下篇)

    来自:动态资讯
  • 10月第3周易盾业务风控关注 | 外交部:美国应停止贼喊捉贼的把戏_网易易盾

    工信部发文:相关单位、企业和个人强化个人信息保护意识;工信部规范电信网码号资源:使用者不得擅自使用、转让、出租;工信部回应App违规收集个人信息:已检测32万款App10月第3周易盾业务风控关注 | 外交部:美国应停止贼喊捉贼的把戏

    来自:动态资讯
  • 12月第4周业务风控关注 | 12部门联合发文重点清查问题App_网易易盾

    业务风控关注:12部门联合发文重点清查问题App;闲聊APP涉赌被查 涉帮助信息网络犯罪;亚马逊催生虚假评论水军公司:一条评论收116元人民币;男子开办“虾狐影视论坛”,纵容淫秽色情内容传播被刑罚;12月第4周业务风控关注 | 12部门联合发文重点清查问题App

    来自:动态资讯
  • Android移动客户端性能测试——电量_网易易盾

    Android移动客户端性能测试——电量APP性能测试除了需要监控PCU、内存占用、流量等,还需要获取APP的电量数据,测试在可接受范围内,避免APP出现过度消耗电量的现象。Android移动客户端性能测试——电量

    来自:动态资讯