ISC-Squared是全球最大的信息、网络、软件与基础设施安全认证会员制非营利组织,CISSP认证管理机构。ISC-Squared的成员向来不缺技术能力，但IANS的研究发现，它们需要更加专注于信息安全如何与业务步调一致。

随着 Web 应用越来越广泛，Web 安全威胁日益凸显。黑客利用网站操作系统的漏洞和 Web 服务程序的 SQL 注入漏洞等得到Web服务器的控制权限，轻则篡改网页内容，重则窃取重要内部数据，更为严重的则是在网页中植入恶意代码，使得网站访问者受到侵害。

现在各大商家都在疯狂促销，大家买东西的热情也日益高涨，因为很多人对火狐 (Firefox)和 Chrome 的扩展中心的政策理解有误区，二者带来 的安全隐患也日益突出。

从2013年10月30日至2013年12月30日，国家网络信息安全技术研究所软件安全评估中心(以下简称“本中心”)对我国4家官方商店、11家IOS非官方商店和27家Android非官方商店分别进行了信息统计和安全检测分析。

当你与OWASP成员讨论的时候，他们都认同这样一个观点：应用安全还有十年就发展成型了，特别是在政府层面上。

2009年即将逝去，在过去的一年中，IT技术得到了更广泛的应用。当看到有越来越多的数据中心成为企业发展的关键平台时，我们恐怕不难发现这中间的变化。2009年12月，51CTO记者有幸就数据中心变化这样的主题，采访了产品管理中心的吴海民先生。

根据上周刚刚发布的报告称，随着企业内应用数量的增加，保持业务应用的可访问性和安全性变得越来越困难。该调查显示，信息安全专业人士希望企业业务方面的管理人员更积极地参与应用风险管理过程。

OWASP与完美时空联合举办的安全沙龙的最后一位演讲嘉宾登场，他就是新浪的beach，让我们一起来看看他为大家讲解SNS社区之应用安全的吧。

本文专家介绍了在内部软件开发过程中用模糊测试发现漏洞的方法。