IAM-03. Intégration de la solution Okta©
IAM03 - Intégration de la solution OKTA© N° IAM03 CYBERSÉCURITÉ [...]
9
07, 2020
5
12, 2014
Une nouvelle attaque « SpoofedMe Social Login » permet d’usurper vos identités
Un nouveau vecteur d'attaque menant à l'usurpation d'identité vient d'être publié en ce début décembre 2014 par deux membres de [...]
27
10, 2014
OAuth & OpenID : Vulnérabilité « Covert Redirect »
Certaines implémentations des protocoles d'authentification OAuth et OpenID s'avèrent vulnérables à un récent vecteur d'attaque nommé "Covert Redirect".
15
05, 2014
OAuth & OpenID : Vulnérabilité de redirection et XSS
Il y a quelques temps, SYNETIS vous détaillait de nouveaux vecteurs d'attaques ciblant les protocoles d'authentification OAuth et OpenID ; notamment via les vulnérabilités XXE et Open Redirect.
14
05, 2014
Fédération des identités : principes et dangers
Récemment, une présentation de la conférence "Troopers" à propos des principes et des dangers de la fédération des identités a été mise en ligne.
13
02, 2014
Les attaques des protocoles d’authentification OAuth et OpenID
Récemment les attaques XXE et "Open Redirect" ont refait surface en s'appliquant à des protocoles d'authentification fédérée et unique tel que OAuth ou encore OpenID.
25
10, 2013
Salesforce se lance dans l’IAM
L'éditeur américain Salesforce, spécialisé dans les logiciels on-line de gestion, d'hébergement d'applications d'entreprises et CRM, se lance dans le domaine de la gestions des identités (IAM).