The letter

One letter a week, starting soon.

The week's signal, what shipped, what is worth running tonight, and the editor's note. No tracking, no ads, nothing else.

We keep your address, your language and the date you joined, nothing else. Every letter has a one-click unsubscribe link that deletes the record.

← Accept All   Archive
Zenn (AI)Japan

パスキーでも危険なデバイスコードフロー攻撃を防ぐ方法

10.27

パスキーでも危険なデバイスコードフロー攻撃を防ぐ方法 この記事の要点 デバイスコードフロー攻撃は、認証情報ではなく別デバイスで発行された正規トークンを盗む手口のため、パスキーやMFAを設定していても防げません。 Entra ID(旧Azure AD)のサインインログでは「認証プロトコル」列がdevice codeになっているログインを確認することで、この攻撃の痕跡を検証できます。

Read at Zenn (AI) ↗

More from Zenn (AI) on Accept All

More from Zenn (AI) on Accept All.