SAMLはなぜ今も危ういのか、Trail of Bitsがあらためて突きつけた話
https://papoo.work/doc/aad264c7875e73ff
#saml #oidc #認証 #sso #xml

iOSの再試行が“二重実行”を生むときに考えたこと
https://papoo.work/doc/0db4f257cdead012
#ios #重複実行 #idempotency #kafka #認証

AIが手を貸すと、攻撃の速度感が変わってしまう
https://papoo.work/doc/d4b4397bdeb85e95
#ai #脆弱性 #認証 #sso #サイバーセキュリティ

Production MCPを読んで考えたこと
https://papoo.work/doc/dd73692dc8a1fded
#mcp #jsonrpc #oauth #認証 #分散システム

iOSの再試行が“二重実行”を生むときに考えたこと
https://papoo.work/doc/0db4f257cdead012
#ios #重複実行 #idempotency #kafka #認証

GitHub CLI authentication expired が出ても、本当に期限切れとは限らない
https://papoo.work/doc/afb33e44e4665212
#claudehowto #claudecode #githubcli #認証 #トラブルシューティング

AIが手を貸すと、攻撃の速度感が変わってしまう
https://papoo.work/doc/d4b4397bdeb85e95
#ai #脆弱性 #認証 #sso #サイバーセキュリティ

Production MCPを読んで考えたこと
https://papoo.work/doc/dd73692dc8a1fded
#mcp #jsonrpc #oauth #認証 #分散システム

SAMLはなぜ今も危ういのか、Trail of Bitsがあらためて突きつけた話
https://papoo.work/doc/aad264c7875e73ff
#saml #oidc #認証 #sso #xml

AIが手を貸すと、攻撃の速度感が変わってしまう
https://papoo.work/doc/d4b4397bdeb85e95
#ai #脆弱性 #認証 #sso #サイバーセキュリティ

Claudeを使った侵入の話で、いちばん怖いのは「道具」よりも「通り道」だと思った
https://papoo.work/doc/9dad8f91a2f77163
#openai #claude #サイバー攻撃 #認証 #権限管理

Claudeを使った侵入の話で、いちばん怖いのは「道具」よりも「通り道」だと思った
https://papoo.work/doc/9dad8f91a2f77163
#openai #claude #サイバー攻撃 #認証 #権限管理

Claudeを使った侵入の話で、いちばん怖いのは「道具」よりも「通り道」だと思った
https://papoo.work/doc/9dad8f91a2f77163
#openai #claude #サイバー攻撃 #認証 #権限管理

AIが手を貸すと、攻撃の速度感が変わってしまう
https://papoo.work/doc/d4b4397bdeb85e95
#ai #脆弱性 #認証 #sso #サイバーセキュリティ

AIが手を貸すと、攻撃の速度感が変わってしまう
https://papoo.work/doc/d4b4397bdeb85e95
#ai #脆弱性 #認証 #sso #サイバーセキュリティ

「Googleでログイン」を押したあと、Googleはサービスにパスワードを渡していない。じゃあ何を渡しているのか？

#OAuth #openidconnect #認証 #Security #初心者

なぜSMS認証は弱いと言われるのか

#Security #認証 #TOTP #二段階認証 #初心者

管理者と利用者を同時に、しかもそれぞれ複数タブで。諦めた要件をGoogleの実測で見直した話

#cookie #認証 #Google #openidconnect #セッション管理

Gooseの流量を守るための“代理人”を挟む発想
https://papoo.work/doc/4608ed44056f365c
#ai #セキュリティ #認証 #認可 #ミドルウェア

ログインできたら安心、では全然なかった
https://papoo.work/doc/1db0e9b5e6075d5e
#ai #2fa #セッション #認証 #セキュリティ