oauth 2.0
-
Новости 15 минут, чтобы украсть год вашей работы: GitPhish превращает обычный фишинг в искусство
Ваша CI/CD-цепочка крепче бетона? Спойлер: нет. Всё, что нужно — Device Code и хороший сторителлинг. Две недели назад исследователи опубликовали материалы, посвящённые уязвимости GitHub Device Code Phishing — методу социальной инженерии, который при должном подходе позволяет всего за восемь...- NewsMaker
- Тема
- github gitphish oauth 2.0 взлом мошенничество фишинг
- Ответы: 0
- Форум: Новости в Мире
-
Новости Ввели код с бумажки? Теперь у хакера полный доступ к вашим репозиториям
Преступникам даже не нужно ничего взламывать. Вы и так отдадите всё добровольно. В последнее время киберпреступники всё чаще выбирают в качестве вектора атаки не вредоносное ПО, а тонкую манипуляцию в духе социальной инженерии. Теперь под прицелом — сами разработчики. Специалисты компании...- NewsMaker
- Тема
- ci/cd github oauth 2.0 praetorian кража токенов фишинг
- Ответы: 0
- Форум: Новости в Мире
-
Новости OAuth 2.0 стал официальным стандартом: что это значит для безопасности интернета
Событие уже называют поворотным моментом для разработчиков и пользователей. OAuth 2.0 теперь официально стал стандартом RFC — это означает, что он закреплён как базовый протокол для аутентификации и авторизации в интернете. Разработчики давно используют его для безопасного доступа к...- NewsMaker
- Тема
- oauth 2.0 rfc авторизация интернет-безопасность протокол стандартизация
- Ответы: 0
- Форум: Новости в Мире