著者
Mohamed Benchikh
依存関係の混乱をマッピングする：ソースマップファイルを用いた新たな検出アプローチ
依存関係の混乱（Dependency Confusion）の脆弱性を掘り下げ、新たな検出・悪用手法を紹介したうえで、この脆弱性に伴うリスクを緩和するための具体的な手順を示します。
2024年2月13日
スキームハイジャックによるOAuthアカウント乗っ取り
悪意のあるアプリがカスタムURLスキームをハイジャックしてOAuthアカウントを乗っ取る手口を、Google、Facebook、Cognito、Oktaでのエクスプロイト例と、Androidおよ...
2023年10月17日