米国CISAによる「NIMBUS 2000 イニシアチブ」:クラウドアイデンティティのセキュリティ強化に向けた取り組み
登録日 :
2025.08.08
掲載サイト :
トレンドマイクロ セキュリティブログ
トークンのバリデーション(検証)技術 ステートレスなトークンは効率面で優れるものの、署名鍵が侵害された場合、トークンを無尽蔵に偽造されるリスクがある。 より堅牢な手段として、ステートフルなバリデーションや、所有証明(PoP:Proof of Possession)を求めるトークンバインディングなどが挙げられる。これらの手法はセキュリティ面で優れるが、実装の複雑さや統合のコストが普及の妨げになる。...![]()
関連記事
Trend Vision OneがMicrosoft Defender for Endpointと統合
トレンドマイクロ セキュリティブログ
脆弱性発見コミュニティZero Day Initiative(ZDI)の2024年ハイライト
トレンドマイクロ セキュリティブログ
ランサムウェアグループ「Crypto24」が独自のマルウェアと正規のツールを組み合わせたステルス攻撃を展開
トレンドマイクロ セキュリティブログ
生成AIで巧妙化するフィッシングメール 総務省、DMARC導入など対策強化を業界に要請
ITmedia NEWS セキュリティ
「FeliCa」の脆弱性で共同通信の報道が波紋 ソニーが公表していなかった“真っ当”な理由とは?
ITmedia NEWS セキュリティ
はてブのコメント(最新5件)
loading...