Cybersécurité
L'authentification multifacteur ne suffit pas à sécuriser OAuth
- Les attaques par abus de consentement OAuth contournent la MFA malgré son efficacité.
- Les entreprises doivent appliquer des scopes à privilèges minimaux et surveiller les autorisations.
- Une révocation rapide des accès compromis est cruciale pour limiter les dégâts.
Lire à la source