Clickjacking：点击背后隐藏骗局 Marco非常喜欢足球。每天他都会在不同网站上关注最爱的球队，从官方网站到小众网站都有。这也许是他一天中最喜欢的时刻，但会一直如此吗？一次上网时，Marco被一个链接吸引，链接声称有关于他球队的惊人新闻。他兴奋地点了进去，却什…
深入阅读 →关于网络安全的持续专业更新与培训，涵盖E‑Commerce、网站和门户、WEB应用、网络以及暴露在互联网的系统。内容语言简单、篇幅精炼，适合需要用最少时间获得最大信息的人。
Clickjacking：点击背后隐藏骗局 Marco非常喜欢足球。每天他都会在不同网站上关注最爱的球队，从官方网站到小众网站都有。这也许是他一天中最喜欢的时刻，但会一直如此吗？一次上网时，Marco被一个链接吸引，链接声称有关于他球队的惊人新闻。他兴奋地点了进去，却什…
深入阅读 →投资网络安全，并且有意识地投资。这正是每位CFO，也就是掌握预算的人，都应该为自己的企业做的事。 每家公司最重要的元素是品牌。它让公司与众不同，并维持声誉。它是客户信任的对象。但如果信息系统遭到经验丰富且恶意的hacker攻击，会发生什么？ 美国大型企业信息系统遭受攻击…
深入阅读 →网络攻击越来越多（仅2012年就增长42%），以至于大型企业早已被迫配备安全系统。虽然没有人会忽视保护网页的重要性，但并非所有企业都能承担必要成本。 但现在，多亏EasyAudit，一切正在改变：这家创新型start-up成功大幅降低了高质量保护的成本，让网络安全变得人…
深入阅读 →我们是谁，如何工作？ 我们是一支由拥有10年以上经验的专业人员组成的“集体智慧”团队 我们使用最佳方法论：OWASP、OSSTMM和PTES 我们使用超过10,000欧元授权的软件组合，并结合SQL Injection、XSS等应用检查和开源攻击工具 我们以混合模型结合…
深入阅读 →阻碍电子商务扩张的因素之一，是客户对交易安全的不信任。这些担忧部分是有根据的，因为E-Commerce网站如果没有适当保护，会暴露在非常具体的风险之下。 E-Commerce被攻破 = 用户流失、投资损失和意外开支 如果您的网站成为网络攻击受害者，会发生什么？浏览器厂商…
深入阅读 →认为自己太小 许多中小企业认为自己不会遭受网络攻击，因为觉得公司太小，不会成为目标。但并非所有人都知道，约40%的攻击针对中小企业，只有28%针对大型企业。 使用弱密码或默认密码 只使用一层保护、没有多因素认证（拥有的东西和知道的东西），并设置弱密码（如“1234”或“…
深入阅读 →看起来不像，但想想看：到2010年为止，每份被泄露文件的平均成本曾高达200美元。此后数据开始下降，但并非对所有人都是如此：平均194美元，而已经制定安全计划的企业成本下降超过20%（160美元）。 显性成本和隐性成本 人们常常高估眼前成本，也就是必须立即“掏出”的钱，…
深入阅读 →夜里，一个新的首页替换了您的页面？自称hacker、cracker、lamer的人很多，这些“网络霸凌者”喜欢阻塞别人的网站，把首页换成自己的纪念品。原因可能很多：诈骗、恶作剧，也可能只是我们的这位“朋友”想展示自己的计算机能力。 答案只有一个：提前准备。 损失可能非常…
深入阅读 →如何快速改进您的电子商务网站 本文的建议（点击查看）都是行业中的经典做法，许多E-Commerce经营者可能已经听过，但还未真正落实： 用安全证书让潜在客户放心； 实现无需注册即可购买的购物车； 注册时提供折扣券； 减少点击次数； 始终显示客户支持电话号码； 不要强迫客…
深入阅读 →