» Etiket
identity
12 yayınSAML replay açığı: imzalı Assertion, imzasız Response zarfı
SAML SSO'da InResponseTo imzasız olduğu için silinip replay koruması atlatılabilir; doğru çözüm imzalı assertion ID'sine dayanmaktır.
OIDC'de MFA Atlatma: Tek URL Parametresi İkinci Faktörü Es Geçiyordu
OIDC girişinde MFA'yı devre dışı bırakan URL tabanlı bir güvenlik açığı ve token uç noktasında iddia (claim) tabanlı düzeltme.
World, ProveKit'i Açık Kaynak Olarak Yayınladı: Post-Kuantum Araç Takımı
World, ProveKit'i açık kaynak olarak yayınladı; kullanıcıların telefonlarında sıfır bilgi kanıtları üretmesini sağlıyor.
CommitBrief — terminalde yapay zekâ destekli kod incelemesi
Staged değişiklikleri, bir commit aralığını ya da bütün bir GitHub pull request'ini yerelde inceleyen sağlayıcı bağımsız CLI. Sıfır telemetri, sunucu yok. Açık kaynak, GPL-3.0.
commitbrief.comPassControl: AI Ajanlarınız için API Anahtarlarını Güvende Tutun
PassControl, AI ajanlarınızın API anahtarlarını korumak için kimlik ve yetkilendirme geçidi sunar.
Ajan Güvenlik Yığını: Taşıma, Kimlik, Politika, Çalışma Zamanı
Ajan güvenliği yığını, taşıma, kimlik ve politika katmanlarını ele alıyor. Mühendisler için önemli bilgiler sunuyor.
Auth0'dan Ayrılmak: Gerçekten Neler Göç Ediyor?
Auth0'dan ayrılmanın zorlukları ve Authagonal ile nasıl kolaylaştırılacağı hakkında bilgi edinin.
Sınırda Bir AI Ajanı: Gelecek ve Önemi
AI ajanlarının sınır geçişlerinde belge kontrolü ve düzenlemelerin etkisi hakkında bilgi.
Proof of Human: İnternette Gerçek İnsanı Doğrulamanın Yeni Yolu
CAPTCHA ve telefon doğrulaması artık işe yaramıyor. World ID'nin arkasındaki ekip, kimliği ifşa etmeden internette benzersiz insanları doğrulayan sistemi anlatıyor.
Azure Logic Apps Standard'da API Bağlantılarını Güvence Altına Alma
Azure Logic Apps Standard'da API bağlantılarını güvence altına almak için erişim politikaları ve yönetilen kimlik kullanımı hakkında bilgi edinin.
ATProto Üzerine İnşa Etmek: Fırsatlar ve Zorluklar
Bluesky'nin Atmosphere Protocol'ü, uygulama geliştiricileri için fırsatlar sunuyor, ancak gizlilik ve veri kontrolü konularında sınırlamalar mevcut.