OAuth (Open Authorization) — открытый протокол авторизации, позволяющий предоставить третьей стороне ограниченный доступ к ресурсам пользователя без передачи пароля. Используется для делегированного доступа в веб-приложениях, мобильных и десктопных приложениях.
API-аудит помогает проверить настройки корпоративной почты без чтения писем и массового доступа к содержимому ящиков. В статье разбираем границы такой проверки, минимальные права приложения, MFA,...
Заголовок Referer уже не передаёт полный URL стороннему сайту при стандартной политике браузера. Но токен всё равно остаётся в собственных журналах, истории браузера, аналитике, кэше и адресах...
Shadow AI возникает, когда сотрудники используют ИИ-сервисы без согласования с ИТ и службой безопасности. ИИ-агенты усиливают риск: они работают с SaaS, токенами и документами, а иногда выполняют...
OpenID Connect упрощает вход, но не отменяет проверку доверия. Ошибка в issuer, audience, redirect URI или ролях превращает федерацию в источник утечки. Разбираем роли провайдера и приложения,...
Корпоративный сервер идентификации должен выдерживать не только обычный вход, но и массовое обновление сессий, проверку ключей и сбои зависимостей. В статье разбираем безопасную методику...
КиберЩит