На собеседовании по безопасности могут спросить, как ошибки в OAuth или OpenID Connect позволяют обойти авторизацию и получить доступ к чужому аккаунту. Важно уметь распознать эти уязвимости и объяснить их последствия.
В карточках разберем:
➡️ Чем опасен устаревший implicit flow
➡️ Как работает атака через повторное использование nonce
➡️ Почему важно строго проверять redirect_uri и подпись id_token
На собеседовании по безопасности могут спросить, как ошибки в OAuth или OpenID Connect позволяют обойти авторизацию и получить доступ к чужому аккаунту. Важно уметь распознать эти уязвимости и объяснить их последствия.
В карточках разберем:
➡️ Чем опасен устаревший implicit flow
➡️ Как работает атака через повторное использование nonce
➡️ Почему важно строго проверять redirect_uri и подпись id_token
With the help of the Search Filters option, users can now filter search results by type. They can do that by using the new tabs: Media, Links, Files and others. Searches can be done based on the particular time period like by typing in the date or even “Yesterday”. If users type in the name of a person, group, channel or bot, an extra filter will be applied to the searches.
Библиотека хакера | Hacking Infosec ИБ информационная безопасность from tw