На собеседовании по безопасности могут спросить, как ошибки в OAuth или OpenID Connect позволяют обойти авторизацию и получить доступ к чужому аккаунту. Важно уметь распознать эти уязвимости и объяснить их последствия.
В карточках разберем:
➡️ Чем опасен устаревший implicit flow
➡️ Как работает атака через повторное использование nonce
➡️ Почему важно строго проверять redirect_uri и подпись id_token
На собеседовании по безопасности могут спросить, как ошибки в OAuth или OpenID Connect позволяют обойти авторизацию и получить доступ к чужому аккаунту. Важно уметь распознать эти уязвимости и объяснить их последствия.
В карточках разберем:
➡️ Чем опасен устаревший implicit flow
➡️ Как работает атака через повторное использование nonce
➡️ Почему важно строго проверять redirect_uri и подпись id_token
Secret Chats are one of the service’s additional security features; it allows messages to be sent with client-to-client encryption. This setup means that, unlike regular messages, these secret messages can only be accessed from the device’s that initiated and accepted the chat. Additionally, Telegram notes that secret chats leave no trace on the company’s services and offer a self-destruct timer.
Библиотека хакера | Hacking Infosec ИБ информационная безопасность from ru