Tag
4 件の関連記事
Vercel は10月22日(現地時間)、アプリケーション開発で広く用いられる長期間有効な静的認証情報が抱える深刻なセキュリティリスクに対し警鐘を鳴らした。同社は、オープンIDコネクト (OpenID Connect, OIDC) を活用したより安全な認証モデルへの業界全体の移行を強く提唱。自社サービスのOIDCサポートを大幅に強化するとともに、外部プロバイダーがOIDCを容易に導入・活用できるツール群の提供を開始し、認証セキュリティ標準化に向けた具体的な施策を示した。
arXiv cs.CRは2026年9月13日(現地時間)、モバイルネットワーク事業者（MNO）ベースのシングルサインオン（MSSO）を利用するウェブサイトにおいて、広範なセキュリティ上の欠陥が存在することを指摘する研究論文を公開した。パスワード不要のMSSOがモバイルアプリからウェブサイトに拡大する中で、主流の展開における信頼性の欠陥を分析。ワンクリックで個人情報が漏洩する「One-Click-to-Leak（OCL）」攻撃が可能となる実態を明らかにした。
Supabaseは2026年8月24日(現地時間)、Supabase MCPサーバー向けに企業管理型認証機能の一般提供を開始した。本機能により、IT管理者はOktaなどのIDプロバイダーを通じてSupabaseへのアクセスを一元的に管理し、各ユーザーの既存権限に合わせたアクセス制御が可能になる。
Vercelは2026年5月31日(現地時間)、ストレージサービス「Vercel Blob」がOpenID Connect (OIDC) 認証に対応したと発表した。新しいプロジェクトの接続では、OIDC認証がデフォルト設定となる。この変更により、短期間で自動的にローテーションされるVercel発行のOIDCトークンが使用され、長期間有効なBLOB_READ_WRITE_TOKENは不要になる。