TechTarget中国特邀作者
有许多技术可以分析静态代码，查找潜在的漏洞。这些技术主要分为数据流分析、控制流图、污点分析、词法分析等，它们能够加强移动应用开发安全。
灾难恢复不当，会给企业造成巨大损失。本文介绍了灾难恢复的四个步骤，保证业务在灾难发生时能够连续运行。
开源市场上的许多伟大且免费的工具帮助企业查看漏洞，本文介绍了如何通过Netcat维持访问并掩盖踪迹，如何使用w3af发现Web应用漏洞。
你不妨像黑客一样思考，如何找到企业系统中的漏洞，并有效地揭示这些漏洞。本文介绍了如何进行扫描和枚举。
许多企业雇佣外部公司执行渗透测试，但有些公司认为聘请外部公司本身就是一种风险，所以，为什么不攻击自己的网络去看看哪里有漏洞呢？
为什么要执行移动应用的灰盒测试与评估呢？答案很简单：找到高风险代码；确认漏洞的根本原因。
所谓移动设备应用的灰盒测试是指，将传统的源代码检查（白盒测试）与前期测试（黑盒测试）结合起来的一种技术。本文介绍了灰盒测试的三大步骤。
云计算与安全就像是缠绕在一起的两根线，云计算可以与安全携手为企业提供巨大的成长机会。企业为了“腾云”更安全，必须关注四大技术……
多数移动应用程序采用何种开发技术，都会给本地设备和企业带来不同的风险，因而在部署之前需要对其实施软件测试和评估。本文首先讨论黑盒测试技术和策略。
本文阐述了黑盒测试的基本要点，但如果开发人员在开发过程中能够牢记安全第一的原则，遵循最佳的开发实践，将极大地减轻测试人员的负担。
