Articoli: Identità e accessi
Tutto ciò che abbiamo scritto sul tema “Identità e accessi”.
- Tutti gli argomenti
- WordPress
- Sicurezza web
- Risposta agli incidenti
- Ransomware
- Sviluppo sicuro
- Conformità
- Identità e accessi
- Phishing
- Penetration test
- Sicurezza email
- Vulnerabilità
-
Password e passkey: cosa raccomanda la NIST SP 800-63B-4
Le regole attuali del NIST sulle password: minimo 15 caratteri, niente cambi forzati, controllo delle password violate, robustezza dell’MFA e ruolo delle passkey.
-
Errori di sicurezza con i JWT e come evitarli
Errori comuni con i JWT (alg none, confusione tra RS256 e HS256, segreti HMAC deboli, claim non verificati, kid injection, revoca, archiviazione) e le soluzioni.
-
Login con EUDI Wallet: cosa verificare prima di accettarli
Domande per comuni e fornitori di servizi su asserzioni, attributi e flussi di firma prima di accettare i login con EUDI Wallet.