Wyniki wyszukiwania - BazTech

Ograniczanie wyników

1 Computer Science and Mathematical Modelling

1 2024

Znaleziono wyników: 1

Liczba wyników na stronie

Wyniki wyszukiwania

Sortuj według:

Ogranicz wyniki do:

Assessing the security status of systems using the OAuth 2.0 authorization protocol

Kania Dominik, Górny Piotr

Computer Science and Mathematical Modelling

2024

No. 19

15--23

The article presents an analysis of the security of systems using the OAuth 2.0 protocol. It is an authorization protocol widely used in websites, including the largest in the world. It is characterized by high complexity and complicated operation. However, when used correctly, it provides significant convenience for users in sharing data with web applications from other websites. This describes specialized tests that were conducted to identify weaknesses in the basic OAuth 2.0 implementation. Based on these tests, the threats and risks associated with inaccurate implementation were identified, along with a presentation of their potential effects.

Artykuł przedstawia analizę stanu bezpieczeństwa systemów wykorzystujących protokół OAuth 2.0. Jest to protokół autoryzacji szeroko stosowany w serwisach internetowych, w tym największych na świecie. Charakteryzuje się dużą złożonością i skomplikowanym działaniem. Prawidłowo wykorzystywany zapewnia jednak użytkownikom znaczną wygodę w udostępnianiu danych aplikacjom internetowym z innych serwisów. Opisano tu specjalistyczne testy, które zostały przeprowadzone w celu zidentyfikowania słabych punktów w podstawowej implementacji OAuth 2.0. Na podstawie tych testów zidentyfikowano zagrożenia i ryzyka związane z niedokładną implementacją, wraz z przedstawieniem ich potencjalnych skutków.