OAuth (Open Authorization) — открытый протокол авторизации, позволяющий предоставить третьей стороне ограниченный доступ к ресурсам пользователя без передачи пароля. Используется для делегированного доступа в веб-приложениях, мобильных и десктопных приложениях.
Device Code Phishing — новая волна атак, при которой злоумышленники используют легитимный протокол OAuth 2.0 Device Authorization Grant (RFC 8628) для обхода многофакторной аутентификации. Вместо...
OAuth-фишинг (consent phishing) — одна из самых опасных атак 2025–2026 годов. Вместо кражи пароля злоумышленник убеждает жертву самостоятельно авторизовать вредоносное приложение через легитимный...
Безопасная авторизация не сводится к добавлению флага HttpOnly. В статье разбираем связку Go и Vue, где короткоживущий access-токен хранится в памяти приложения, а refresh-токен передаётся в...
Данные утекают не там где ждут, бойся «замыленного» глаза.
Если система предлагает обновиться - возможно, это её последний крик о помощи.
КиберЩит