Kimlik ve erişim hakkında yazılar
Kimlik ve erişim konusunda yazdığımız her şey.
- Tüm konular
- WordPress
- Web güvenliği
- Olay müdahalesi
- Fidye yazılımı
- Güvenli yazılım geliştirme
- Uyum
- Kimlik ve erişim
- Oltalama
- Sızma testi
- E-posta güvenliği
- Güvenlik açıkları
-
Parolalar ve geçiş anahtarları - NIST SP 800-63B-4 ne öneriyor
NIST’in güncel parola kuralları: en az 15 karakter, zorunlu değişiklik yok, sızmış parola kontrolü; ayrıca MFA’nın gücü ve geçiş anahtarlarının yeri.
-
JWT güvenliğinde sık yapılan hatalar ve bunlardan kaçınmanın yolları
Sık yapılan JWT hataları ve çözümleri: alg none, RS256/HS256 karışıklığı, zayıf HMAC anahtarları, eksik claim kontrolü, kid enjeksiyonu, iptal ve saklama.
-
EUDI Wallet girişlerini kabul etmeden önce neleri kontrol etmeli?
Belediyeler ve hizmet sağlayıcılar için EUDI Wallet girişlerini kabul etmeden önce doğrulama beyanı, nitelikler ve imza akışlarına dair sorular.