GitGuardian 博客· Guest Expert·· 2 小时前推荐指数47
GitGuardian 研究：有效签名不足以判定泄露 JWT 风险，仅 15% 可通过 OIDC 校验
A Valid Signature Isn’t Enough: Attributing and Validating Leaked JWTs
AI 导读
GitGuardian 对约 240 万个泄露 JWT 的研究显示，OIDC 签名校验仅覆盖其中 15%，且有效签名既不能指明签发服务，也不能说明令牌是否仍可用。
来源：GitGuardian 博客 · blog.gitguardian.com