Articles : Identités et accès
Tous nos articles sur le thème « Identités et accès ».
- Tous les sujets
- WordPress
- Sécurité web
- Réponse à incident
- Rançongiciels
- Développement sécurisé
- Conformité
- Identités et accès
- Hameçonnage
- Tests d’intrusion
- Sécurité de la messagerie
- Vulnérabilités
-
Mots de passe et clés d’accès : les recommandations du NIST
Les règles actuelles du NIST : 15 caractères minimum, pas de renouvellement imposé, contrôle des fuites, robustesse de la MFA et place des clés d’accès.
-
Sécurité des JWT : les pièges courants et comment les éviter
Erreurs JWT courantes (alg none, confusion RS256/HS256, secrets HMAC faibles, claims non vérifiés, injection via kid, révocation, stockage) et correctifs.
-
Connexions EUDI Wallet : les vérifications avant de les accepter
Assertions, attributs, signature : les questions que les communes et prestataires doivent poser avant d'accepter des connexions via l'EUDI Wallet.