SSPMをSaaS攻撃面管理として再評価する
SSPMを単なる設定チェックではなく、ID、OAuth、セッション、API、外部連携、外部共有を含むSaaS攻撃面管理として評価し直す記事です。
認証、認可、パスキー、秘密情報管理に関する記事。
全てのタグを見るSSPMを単なる設定チェックではなく、ID、OAuth、セッション、API、外部連携、外部共有を含むSaaS攻撃面管理として評価し直す記事です。
Windows DPAPIとWinForms/.NET 8を使ったPoCの構成、実装、確認結果をまとめる実装記録です。
Windows実行ファイルでAPIキーをどう保持するかを、秘匿性、運用性、攻撃面の観点から比較する実装設計記事です。
Cloudflare Workersでパスキー実装を試す手順と構成を、初学者向けに整理する実装系ガイドです。
パスワード管理と失念対応フローを、本人確認、攻撃耐性、利用者体験、運用負荷の観点で改善する記事です。
認証をめぐる近年の動向を、パスキー、多要素認証、利用者体験、セキュリティ実装の観点で整理する記事です。