気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
エントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
197 usersがブックマーク
6
6
GitLabで1クリックアカウント乗っ取りが可能だった脆弱性から学ぶ、OpenID Connect実装の注意点 - Flatt Security Blog
197 users
blog.flatt.tech
blog.flatt.tech
記事へのコメント6件
- 注目コメント
- 新着コメント
grgrjnjn
・OpenID Connectは、OPから返ってきた値を検証する責務はRPにある ・RPが検証するべきパラメータは複数ある、OIDCの仕様を理解しましょう ・フレーム間通信においては、Origin検証は受信側の責務である
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
いまの話題をアプリでチェック！
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
GitLabで1クリックアカウント乗っ取りが可能だった脆弱性から学ぶ、OpenID Connect実装の注意点 - Flatt Security Blog
はじめに こんにちは。株式会社Flatt Securityセキュリティエンジニアの森(@ei01241)です。 最近は認証... はじめに こんにちは。株式会社Flatt Securityセキュリティエンジニアの森(@ei01241)です。 最近は認証や認可に際してOpenID Connectを使うWebサービスが増えていると思います。「Googleアカウント/Twitter/Facebookでログイン」などのUIはあらゆるサービスで見かけると思います。しかし、OpenID Connectの仕様をよく理解せずに不適切な実装を行うと脆弱性を埋め込むことがあります。 そこで、突然ですがクイズです。以下のTweetをご覧ください。 ⚡️突然ですがクイズです！⚡️ 以下の画面はOAuth 2.0 Best Practice上は推奨されないような実装になっており、潜在的リスクがあります。https://t.co/bXGWktj5fx どのようなリスクが潜んでいるか、ぜひ考えてみてください。このリスクを用いた攻撃についての解説記
ブックマークしたユーザー
すべてのユーザーの
詳細を表示します
詳細を表示します
blog.flatt.tech
blog.flatt.tech
blog.flatt.tech
blog.flatt.tech
s.mxtv.jp
biz-journal.jp
www.nikkei.com
togetter.com
anond.hatelabo.jp
cloud.watch.impress.co.jp
zenn.dev/mixi
qiita.com/KNR109
tech.findy.co.jp
anond.hatelabo.jp
www.allthingsdistributed.com
togetter.com
toyokeizai.net
docs.oracle.com
nekojara.city
news.yahoo.co.jp
toyokeizai.net
2023/07/24 リンク