Artiklid teemal „Identiteet ja juurdepääs“
Kõik, mida oleme kirjutanud teemal „Identiteet ja juurdepääs“.
- Kõik teemad
- WordPress
- Veebiturvalisus
- Intsidentidele reageerimine
- Lunavara
- Turvaline arendus
- Vastavus
- Identiteet ja juurdepääs
- Õngitsus
- Läbistustestimine
- E-posti turvalisus
- Haavatavused
-
Paroolid ja pääsuvõtmed: mida soovitab NIST SP 800-63B-4
NIST-i kehtivad paroolireeglid: vähemalt 15 märki, sunnitud vahetuse lõpp, lekkinud paroolide kontroll, MFA tugevus ja pääsuvõtmete koht.
-
JWT turvalõksud ja kuidas neid vältida
Levinud JWT vead ja lahendused: alg none, RS256 ja HS256 segiajamine, nõrgad HMAC-saladused, kontrollimata väited, kid-süstimine, tühistamine, salvestus.
-
EUDI Walleti sisselogimine: mida kontrollida enne vastuvõttu
Küsimused omavalitsustele ja teenusepakkujatele väidete, atribuutide ja allkirjastamisvoogude kohta enne EUDI Walleti sisselogimiste vastuvõttu.