Featured articles
Archive
カテゴリー: OpenID
金融グレードAPI (FAPI) セキュリティ・プロファイル Part 1,2, および、認可応答JWT保護モード(JARM)が、実装者草案投票前のパブリックレビューに入りました。
OpenID金融グレードAPIワーキンググループは、以下の仕様草案をOpenID Implementer’s Draftとして承認することを推奨しました。 金融グレードAPI – 第1部：読み取り専用APIセキュリティプロファイル 金融グレードAPI – 第2部：読み書き用 APIセキュリティプロファイル 金融グレードAP…
OpenID Certification Program が2018年EIC賞を受賞しました
【ミュンヘン 5月17日】OpenID Connect の実装が、仕様に準拠しているかどうかを確認するためのツールであるOpenID Certificationプログラムが、Identity界でのもっとも権威ある賞、『2018年European Identity and Cloud Award (EIC賞)』の「ベスト・イノベーション賞」を受賞しました。（詳…
API Days Paris に出演します(2018年1月30日, 31日)
API Days Paris は、API Days のメインイベントで、今回が5回目になります。1200人以上のAPI実務家やエキスパートが世界中から集まります。今回は1月30日, 31日に Cite Internationale で開催されます。 今回のテーマは「社会と持続可能なビジネスのための持続可能なソフトウェア (Sustainable Softwa…
FAPI Part 2 がImplementer’s Draft 投票通過しました
おかげさまで、FAPI Part 2 がImplementer’s Draftになりました。思いの外休暇中の人が多く定足数に達するか危惧されましたが、なんとか定足数を満たしめでたくImplementer’s Draftとして認められました。 ご協力頂いた皆様に、深くお礼をもうしあげます。 これで、FAPIはPart 1と2が出揃ったこ…
FAPI Part 2 の Implementer’s Draft にご投票ください
The OpenID Financial API (FAPI) working group は、『Financial API – Part 2: Read and Write API Security Profile』をOpenID Implementer’s Draftとすることを推奨しました。 Implemnter’s Draft…
今年もCISに出演します(2017/6/19, 6/22)
今年もCloud Identity Summit (CIS) の季節になりました。今年のCISはシカゴです。 わたしは３コマ出演します。奮って起こしください。 June 19, 2017 4:15 PM – 4:45 PM FAPI Overview and Update (<– まだWebsite に未反映) 4:50 PM…
金融API – リードオンリー・セキュリティ・プロファイルにご投票ください！
現在米国OpenID Foundationでは、2月10日までの日程で “Financial API Part 1 — Read only security profile” の「Implementer’s Draft」投票が行われています。 米国のメンバーの方は、どなたでもこちらのリンクから投票可能です。 英…
『Financial API – Part 1: Read Only API Security Profile』のパブリックレビューが始まりました
OpenID Foundation の Financial API (FAPI) Working Group は、 Financial API – Part 1: Read Only API Security Profile, draft 01 のImplementer’s Draft としての投票に先立つパブリック・レビュー開始を勧告しました。…
Financial API — Part 1: Read Only Security Profile が Implementer’s Draft投票前の最終レビュー中です。
OpenID Foundation の Financial API WG (FAPI WG)で策定を進めている、『Financial API — Part 1: Read Only Security Profile』が、Implementer’s Draft投票に掛ける前の最終レビュー中です。Implementer’s D…
OAuthに対するWPAD/PAC攻撃と対策
8月3日のBlackhat 2016で発表された、HTTPSのURLが読めるというWPAD/PAC Attack、なるほどねぇ、と思わせるアタックですな。 HTTPS自身を攻撃するわけじゃなくて、HTTPSのhostに対するproxy resolveの時に、PACファイルを使ってURLの内容をフィルタリングして攻撃者のホストに送るというやり口。…
コメントを投稿するにはログインしてください。