JWT
JWT Security
Полный гайд по атакам на JSON Web Tokens — от базовой анатомии до постквантовой криптографии. 20 статей с реальными CVE, PoC и техниками пентеста.
18 статей- 01 Почему JWT - самый дырявый стандарт в вебе
- 02 Анатомия JWT - разбираем токен побайтово
- 03 alg:none - одна строчка и ты admin
- 04 Algorithm Confusion - публичный ключ как пароль
- 05 kid injection - SQL Injection через заголовок токена
- 06 jku/x5u/jwk/x5c - весь заголовок JWT это attack surface
- 07 Брутфорс JWT секретов на GPU
- 08 Psychic Signatures - нулевая подпись на Java
- 09 Криптография JWT для хакеров
- 10 JWE - шифрованные токены и как их ломать
- 11 JWT-библиотеки - рейтинг дырявости
- 12 JWT в OAuth 2.0 и OIDC - где ломается в реальном мире
- 13 XSS + JWT = полный захват аккаунта
- 14 Продвинутые криптоатаки - lattice, side-channels, fault injection
- 17 Hardcoded secrets - когда секрет лежит в открытом коде
- 18 Что вместо JWT - PASETO, Macaroons, opaque tokens и server-side sessions
- 19 RFC 8725 - чеклист который никто не читает
- 20 Постквантовый JWT и будущее токенов