Security Boulevard на русском
Подписаться
Руководство по агентному разрастанию: Как управлять вашей программой
Основные выводы: Идентификаторы пользователей-агентов теперь превосходят идентификаторы людей по удивительной скорости. Каждый новый автономный агент вводит новую идентификацию, новый путь аутентификации и новую площадь для атак злоумышленников. Распространение агентов усугубляет классические провалы безопасности идентификации: чрезмерно широкие области OAuth, повторно используемые учетные записи служб и долгоживущие токены. Традиционные инструменты IAM изначально не были...