Artykuły w temacie: Tożsamość i dostęp
Wszystko, co napisaliśmy w temacie: Tożsamość i dostęp.
- Wszystkie tematy
- WordPress
- Bezpieczeństwo aplikacji webowych
- Reagowanie na incydenty
- Ransomware
- Bezpieczne programowanie
- Zgodność z przepisami
- Tożsamość i dostęp
- Phishing
- Testy penetracyjne
- Bezpieczeństwo poczty
- Podatności
-
Hasła i klucze dostępu – co zaleca NIST SP 800-63B-4
Aktualne zasady NIST dotyczące haseł: minimum 15 znaków, brak wymuszanej zmiany, sprawdzanie haseł z wycieków, siła MFA i miejsce kluczy dostępu.
-
Pułapki bezpieczeństwa JWT i jak ich unikać
Typowe błędy JWT: alg none, pomylenie RS256 z HS256, słabe sekrety HMAC, brak walidacji oświadczeń, wstrzyknięcia przez kid, unieważnianie i przechowywanie.
-
Logowanie przez EUDI Wallet: co sprawdzić przed jego akceptacją
Pytania do samorządów i dostawców usług o asercje, atrybuty i podpisywanie - zanim zaakceptujesz logowanie przez EUDI Wallet.