OIDC
1500 npm-пакетов можно было угнать, просто заняв старое имя на GitHub
Обычное переименование репозитория превращало Trusted Publishing в окно для подмены релиза.
Microsoft: «тысячи сборок встанут 1 ноября». Платформа NuGet отзывает годовые API-ключи
Разработчикам придётся пересмотреть то, что годами работало без вопросов.
Роботам тут не рады. Платформа npm больше не доверяет автоматическим сборкам без одобрения человека
Участившиеся хакерские атаки заставили создателей сервиса действовать предельно жёстко.
Взлом авторизации XXI века: Burp против OAuth 2.0 / OIDC и JWT
Методичка для пентестеров — от PKCE и Device Flow до JWK и refresh-токенов.