Artikelen over Identiteit en toegang
Alles wat wij over Identiteit en toegang hebben geschreven.
- Alle onderwerpen
- WordPress
- Webbeveiliging
- Incidentrespons
- Ransomware
- Veilig ontwikkelen
- Compliance
- Identiteit en toegang
- Phishing
- Penetratietesten
- E-mailbeveiliging
- Kwetsbaarheden
-
Wachtwoorden en passkeys: wat NIST SP 800-63B-4 aanbeveelt
De wachtwoordregels van NIST uitgelegd: minimaal 15 tekens, geen verplichte wissel, controle op gelekte wachtwoorden, plus MFA-sterkte en passkeys.
-
Valkuilen bij JWT-beveiliging en hoe u ze vermijdt
Veelgemaakte JWT-fouten: alg none, verwarring tussen RS256 en HS256, zwakke HMAC-geheimen, ontbrekende claimcontroles, kid-injectie, intrekking en opslag.
-
EUDI Wallet-logins: wat u controleert voordat u ze accepteert
Vragen voor gemeenten en dienstverleners over assertions, attributen en ondertekenstromen voordat zij EUDI Wallet-logins accepteren.