На собеседовании по безопасности могут спросить, как ошибки в OAuth или OpenID Connect позволяют обойти авторизацию и получить доступ к чужому аккаунту. Важно уметь распознать эти уязвимости и объяснить их последствия.
В карточках разберем:
➡️ Чем опасен устаревший implicit flow
➡️ Как работает атака через повторное использование nonce
➡️ Почему важно строго проверять redirect_uri и подпись id_token
На собеседовании по безопасности могут спросить, как ошибки в OAuth или OpenID Connect позволяют обойти авторизацию и получить доступ к чужому аккаунту. Важно уметь распознать эти уязвимости и объяснить их последствия.
В карточках разберем:
➡️ Чем опасен устаревший implicit flow
➡️ Как работает атака через повторное использование nonce
➡️ Почему важно строго проверять redirect_uri и подпись id_token
Mr. Durov launched Telegram in late 2013 with his brother, Nikolai, just months before he was pushed out of VK, the Russian social-media platform he founded. Mr. Durov pitched his new app—funded with the proceeds from the VK sale—less as a business than as a way for people to send messages while avoiding government surveillance and censorship.
Библиотека хакера | Hacking Infosec ИБ информационная безопасность from it