Чек-лист по OAuth. Собираем все техники атак на OAuth 2.0 и OIDC для пентеста приложений

Для подписчиковПротоколы OAuth 2.0 и OIDC сегодня широко используются, однако разработчики могут по‑своему трактовать спецификацию этих протоколов при реализации в приложениях.


Если намеренно не озадачиться вопросами безопасности, в реализации могут возникнуть мисконфиги, способные привести к опасным уязвимостям, например


к захвату аккаунта.


Чек-лист по OAuth. Собираем все техники атак на OAuth 2.0 и OIDC для пентеста приложений

Сообщает xakep.ru

 

Опубликовано: 23:00, 09.05.2026

 

Новость из рубрики: Политика

 

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

 
 

Что срочно сделать на грядках в начале июня: пошаговый чеклист для дачников 00:00, 04 Июн Что срочно сделать на грядках в начале июня: пошаговый чеклист для дачников Времени в обрез: спасаем рассаду от июньских холодов, защищаем клубнику и ускоряем рост томатов без вреда для спины....

Эпический билд. Собираем компьютеры для сложных математических расчетов 20:00, 11 Май Эпический билд. Собираем компьютеры для сложных математических расчетов Для подписчиковСегодня мы сравним два мощных компьютера, самостоятельно собранных для сложных вычислений, и проведем их тестирование. Мы выясним, как...

Кровельные работы в Москве от компании Кровельщик - Надежная защита дома в любых условиях 12:59, 11 Май Кровельные работы в Москве от компании Кровельщик - Надежная защита дома в любых условиях В условиях мегаполиса крыша дома перестает быть просто конструктивным элементом. Становится полноценной защитой от дождя, снега, ветра, перепадов тем...

CI/CD на голом Bash. Собираем и публикуем приложения для Android без лишних инструментов 14:00, 21 Июн CI/CD на голом Bash. Собираем и публикуем приложения для Android без лишних инструментов Для подписчиковПайплайн CI/CD — это, по сути, просто HTTP-запросы в правильном порядке. Запустить сборку, опросить статус, скачать артефакт, опублико...

Город силы и машин - ООО КЦД формирует будущее грузового транспорта в Донецке 10:27, 18 Май Город силы и машин - ООО КЦД формирует будущее грузового транспорта в Донецке В индустриальном ритме Донецка транспорт всегда был не просто средством передвижения, а основой экономики, движущей силой предприятий и логистических...

Россиянам спрогнозировали подорожание популярной техники 10:00, 24 Апр Россиянам спрогнозировали подорожание популярной техники Розничная стоимость смартфонов и ноутбуков в России может вырасти из-за нового сбора с зарубежных и отечественных онлайн-продавцов. Об этом сообщает ...

Контейнер без Docker. Собираем контейнер в Linux своими руками 09:00, 13 Июн Контейнер без Docker. Собираем контейнер в Linux своими руками Для подписчиковВ этой статье разберем, как работают контейнеры в Linux. Docker и похожие платформы сделали контейнеры популярными, но сама идея конте...

В России обвалились продажи крупной бытовой техники на 2025% 14:00, 14 Июл В России обвалились продажи крупной бытовой техники на 20–25% Российский рынок крупной бытовой техники (КБТ) переживает серьёзный спад. В первой половине 2026 года продажи таких устройств снизились на 10–25% по ...

12:00, 28 Май Россия опередила конкурентов в рамках важного направления техники боя Российская оборонная промышленность продолжает удерживать лидерство в разработке перспективных боевых систем. Особенно явно это проявляется в сфере с...

06:00, 09 Май Регламент применения техники при охране границы в воздушном пространстве уточнили При невозможности использовать самолеты для поражения судна-нарушителя в ход пойдут зенитные ракетные комплексы, дроны-перехватчики и др....

10:00, 10 Май Путин объяснил отсутствие военной техники на параде Победы в Москве Парад Победы на Красной площади в Москве прошел без военной техники не только по соображениям безопасности, но и потому, что российские военнослужащи...

20:00, 21 Июл Midea представляет новую серию бытовой техники SpaceMaster для организации домашнего пространства Бренд Midea объявил о запуске концептуальной линейки техники SpaceMaster, созданной для оптимизации жилого пространства. Проект под слоганом «Простор...

23:00, 23 Май Компьютеры больше не интересны. Гигантский российский ритейлер техники и электроники стал торговать семечками «М.Видео» пополнила ассортимент своего онлайн-магазина. Компания, известная как крупный продавец техники и электроники, отныне торгует жареными семеч...

05:00, 27 Май Теперь без ноутбуков HP и SSD Samsung: в России вступили в силу ограничения на параллельный импорт зарубежной компьютерной техники Минпромторг жестко урезал списки разрешенных брендовВ России начали действовать масштабные изменения в перечень товаров, разрешенных к ввозу на терри...

13:00, 04 Июн Haier выводит на рынок Вьетнама холодильник Horizon, устанавливая новые стандарты сохранения свежести продуктов и дизайна бытовой техники Стремясь удовлетворить растущий спрос вьетнамских потребителей на универсальные решения для... Сообщение Haier выводит на рынок Вьетнама холодильник ...

01:00, 27 Май 10 новых приложений для Android: лучшее за май Снимаем честные кадры без ИИ, ведём личный дневник в стиле олдскульных игр и избавляемся от гигабайтов цифрового мусора в галерее....

03:00, 29 Июн 10 новых приложений для Android: лучшее за июнь Разбираем почту, наводим порядок в скриншотах, определяем, когда лучше мыть машину, и сохраняем рецепты из соцсетей в один тап....

08:23, 16 Апр Developer app analytics: аналитика приложений для разработчиков Это способ управления данными для вашего приложения. Обычно это делается с помощью таблиц базы данных, но с растущим количеством вариантов это может ...

02:00, 17 Апр Опубликован KDE Gear 26.04, набор приложений от проекта KDE После четырёх месяцев разработки представлено апрельское сводное обновление приложений KDE Gear 26.04, развиваемых проектом KDE. В составе набора опу...

04:00, 11 Июн Apple ужесточает правила публикации приложений в App Store Компания Apple обновила правила модерации App Store, а также ужесточила требования к приложениям, которые не предлагают пользователям ничего нового и...

13:00, 30 Апр До Эстонии докатилось «эхо» атак ВСУ на российские порты В Национальном парке Лахемаа убирают выбросы мазута. Местные власти считают, что это последствия атак дронами ВСУ балтийского нефтетерминала в Усть-Л...

11:00, 04 Июл Подглядываем через DWM. Как превью приложений в Windows выдают тайны Для подписчиковМы обратили внимание на привычную всем функцию предпросмотра окон в Windows. Превью может хранить последнее видимое состояние окна, да...

09:00, 15 Июн В KDE улучшена поддержка приложений на базе GTK 2 с тёмной темой оформления Опубликован очередной еженедельный отчёт о разработке KDE, в котором представлена порция изменений для ветки KDE Plasma 6.8, релиз которой запланиров...

05:00, 19 Июн Android-вредонос Rokarolla атакует 217 банковских и криптовалютных приложений Аналитики компании Zimperium обнаружили новый Android-банкер Rokarolla. Малварь распространяется через сайты, которые маскируются под страницы для за...

15:00, 13 Июн Путин оценил ущерб российской экономике от атак ВСУ Атаки Вооруженных сил Украины наносят ущерб российской экономике, заявил президент РФ Владимир Путин. Однако, по его мнению, это не может создать «ни...

10:00, 04 Июн Из-за атак ВСУ задержаны 13 поездов в Крым, пассажиры эвакуированы Из-за опасности атак украинских дронов задержаны 13 пассажирских поездов «Таврия». Об этом сообщает сегодня, 4 июня, компания «Гранд Сервис Экспресс»...

10:00, 07 Июл В Opera появилась функция для защиты от ClickFix-атак В браузере Opera появилась функция Paste Protect, которая не позволит скопировать подозрительные команды в буфер обмена. Новый механизм должен защити...

00:00, 10 Июн В Запорожской области повреждены энергетические объекты из-за атак ВСУ В Запорожской области были атакованы объекты энергетической инфраструктуры — удар нанесли Вооруженные силы Украины. Читать далее...

15:00, 19 Май В "Росатоме" пообещали бить в колокола из-за атак на ЗАЭС Гендиректор "Росатома" Алексей Лихачев заявил в разговоре с РИА Новости, что госкорпорация будет "бить во все колокола" и в контактах с Международным...

16:00, 13 Июл Доллар окреп на фоне возобновления атак США на Иран График индекса доллара интервалами в 15 минут Доллар снизился в понедельник после кратковременного роста, поскольку инвесторы переключили внимание на...

00:00, 17 Май Лихачев обвинил МАГАТЭ в игнорировании атак ВСУ на ЗАЭС Секретариат Международного агентства по атомной энергии (МАГАТЭ) фактически не реагирует на ежедневные атаки ВСУ по Запорожской АЭС и и убийства укра...

05:00, 07 Июл Военные России получат возможность молниеносных атак В зоне проведения специальной военной операции замечена новая модификация российского дрона-камикадзе «Молния». На кадрах, опубликованных Телеграм-ка...

01:00, 25 Май Ульянов сообщил о росте атак ВСУ в районе Запорожской АЭС Интенсивность атак Вооружённых сил Украины (ВСУ) в районе Запорожской атомной электростанции заметно выросла с начала мая. Об этом сообщил постпред Р...

23:00, 19 Июн Google опубликовал график внедрения верификации разработчиков Android-приложений Компания Google опубликовала график перехода к обязательной регистрации разработчиков и приложений в сертифицированных сборках Android. Предполагаетс...

16:00, 25 Июн Владельцам iPhone дали совет на фоне удаления приложений VK из App Store Директор Ассоциации профессиональных пользователей соцсетей и мессенджеров, IT-эксперт Владимир Зыков в разговоре с Рамблером прокомментировал удален...

19:21, 16 Апр Обновление приложений на айфоне: как быстро посмотреть все доступные апдейты в App Store В iOS 26.4 раздел с обновлениями приложений в App Store оказалось найти не так просто, как раньше. Apple сделала путь несколько дольше и тернистее. Е...

14:00, 25 Май Apple удалила больше 1200 приложений за год по требованию российских властей Apple удалила из российского App Store 1213 приложений в 2025 г. Россия стала мировым лидером по числу удалений приложений по требованиям государстве...

18:00, 28 Апр Блокировки разогнали интерес россиян к VPN — число скачиваний VPN-приложений подскочило в 14 раз Количество скачиваний VPN-приложений в России из топ-5 сервисов магазина Google Play по состоянию на март 2026 года выросло в 14 раз год к году до 9,...

03:00, 09 Июн В Белгородчине от атак дронов за день пострадали десять человек За понедельник в Белгородской области после ударов ВСУ в больницу попали 10 человек. Одна из женщин в тяжелом состоянии, ей потребовалась операция....

17:00, 12 Июл Эксперт объяснил сложность отражения атак дронов по НПЗ России В интервью программе «Мы в курсе» на «Царьград ТВ» генеральный конструктор Центра комплексных беспилотных решений Дмитрий Кузякин рассказал о проблем...

14:00, 17 Июл "Информзащита": в России число мошеннических атак на соискателей выросло на 38% Около 37% из них начинались с контакта в соцсетях или мессенджерах после публикации резюме, сообщили в компании...

23:00, 23 Июн Путин поручил свести к нулю последствия атак ВСУ по инфраструктуре Владимир Путин поручил правительству предпринять дополнительные меры, чтобы минимизировать последствия атак ВСУ на российскую инфраструктуру. Президе...

03:00, 03 Июн Пользователей менеджера паролей Dashlane блокируют из-за брутфорс-атак Пользователи менеджера паролей Dashlane столкнулись с блокировками аккаунтов после серии брутфорс-атак. Многие владельцы учетных записей получили уве...

03:00, 10 Июл Проход судов через Ормуз резко упал из-за атак США Трафик судов через Ормузский пролив снова серьёзно просел на фоне обострения между Ираном и США. Об этом информирует телеканал CNN. По данным журнали...

12:00, 01 Июл Украина ударила по Киргизии, где из-за атак на российские НПЗ заканчивается бензин Украина ударила по Киргизии, где из-за атак ВСУ на российские НПЗ заканчивается бензин. Бишкек ведёт переговоры о поставках горюче-смазочных материал...

15:00, 17 Май Как выбрать специалистов для разработки веб-приложений: экспертный подход к формированию эффективной команды Выбор специалистов для разработки веб-приложений — это стратегическое решение, напрямую влияющее на качество конечного продукта, сроки его реализации...

23:00, 27 Июн В России предложили применить ответные меры к Apple после удаления приложений Российская сторона должна применить ответные меры к компании Apple после удаления из App Store отечественных приложений, включая VK, «Одноклассники» ...

07:00, 05 Июн Microsoft подталкивает разработчиков к созданию нативных приложений для Windows на базе WinUI 3 На конференции Build 2026 Microsoft провела несколько сессий, призванных помочь разработчикам с созданием собственных нативных приложений для Windows...

10:00, 21 Май Новая волна атак Shai-Hulud привела к компрометации 600 npm-пакетов Исследователи сообщили о новой волне атак малвари Shai-Hulud на экосистему npm. На этот раз злоумышленники опубликовали более 600 зараженных версий п...

22:00, 03 Май Число жертв израильских атак в Ливане превысило 2,6 тысячи человек Количество мирных жителей, погибших в результате ударов Израиля по Ливану, достигло 2679 человек, еще 8229 получили ранения. Об этом 3 мая сообщило л...

19:00, 30 Май В Херсонской области шесть мирных жителей пострадали в результате атак ВСУ За минувшие сутки из-за обстрелов со стороны украинских войск пострадали шесть мирных жителей Херсонской области. Об этом рассказал губернатор регион...

06:00, 02 Июн Четыре человека получили ранения в Брянской области в результате атак ВСУ Врио губернатора Брянской области Егор Ковальчук рассказал о последствиях атак ВСУ на регион в понедельник, 1 июня.«Сегодня украинские фашисты атаков...

01:00, 21 Апр ИБ-эксперт Коробченко рассказал о всплеске фишинговых атак с QR-кодами в России С начала 2024 года в рунете был замечен всплеск фишинговых атак при помощи QR-кодов на россиян в соцсетях и мессенджерах. Об этом "Газете.Ru" рассказ...

06:00, 09 Июн UKMTO: С начала войны в Иране в регионе зафиксировано 29 атак на суда С начала войны в Иране было зафиксировано 29 нападений на суда, проходящие по Ормузскому проливу и Персидскому и Оманскому заливам, сообщает управлен...

00:00, 09 Май Обновлены формы приложений к требованию о предоставлении пояснений при противоречиях в сведениях об операциях в декларации по НДС Письмо Федеральной налоговой службы от 30 апреля 2026 г. № ЕА-36-15/3541@ “О направлении форм и форматов к требованию о предоставлении пояснений и ре...

16:00, 20 Июн Google усложнит установку Android-приложений из сторонних источников: опубликован график изменений Google продолжает усиливать меры безопасности Android и готовится серьезно изменить процесс установки приложений из сторонних источников. Компания ра...

12:00, 28 Июн Иски к Apple из-за удаления приложений из App Store не имеют судебных перспектив, предупреждают юристы Бессилие в суде: юристы объяснили, почему иски к Apple за удаление российских приложений обречены на провал. После удаления из App Store сразу нескол...

22:00, 16 Июн StormWall: мощность DDoS-атак уровня L7 на РФ выросла в три раза в мае 2026 года В России резко выросла мощность DDoS-атак на уровне приложений (L7). В мае 2026 года пиковая мощность таких атак увеличилась на 214% по сравнению с а...

04:00, 19 Июл Google и Epic отказались от мирового соглашения, что открывает путь сторонним магазинам приложений на Android Компания Google и Epic Games на этой неделе отозвали совместное мировое соглашение после того, как стало очевидно, что суд, вероятно, не одобрит его....

18:00, 22 Июн «Лаборатория Касперского» усилила безопасность контейнерных приложений СберФакторинг с помощью Kaspersky Container Security СберФакторинг, дочерняя компания Сбера, внедрила Kaspersky Container Security для повышения уровня защиты контейнерных приложений на всех этапах их ж...

02:00, 19 Июл Трамп назвал гибель американских военнослужащих в ходе атак Ирана печальным событием Президент США Дональд Трамп, комментируя гибель двух американских военнослужащих в ходе отражения иранской атаки в Иордании, назвал это очень печальн...

17:00, 02 Июн «В ваш аккаунт вошли в Киеве»: мошенники используют новый сценарий для атак на пользователей в России Представители государственных структур, банков и правоохранительных органов не общаются с пользователями через мессенджерыСпециалисты компании F6 выя...

13:00, 12 Май В министерстве образования Прикамья заверили родителей, что во время атак БПЛА детей не выгоняют на улицу В ведомстве уточняют, что школьников выводят из классов в коридоры, спортзалы, размещают на первых этажах......

22:00, 21 Май Евросоюз играет в крайне опасную игру, открывая Киеву небо для атак на Россию — Мема Обвинения в адрес России не улучшат ситуацию, а могут лишь усугубить напряженность. Об этом заявил в соцсети Х финский политик, член партии «Альянс с...

12:00, 02 Июл Скрытая настройка Samsung Galaxy прокачает меню открытых приложений. После неё возвращаться к стандартному виду не захочется Фирменная оболочка One UI скрывает немало возможностей, о существовании которых знает лишь небольшая часть владельцев Samsung Galaxy. Компания продол...

18:00, 15 Июл Переключатель приложений в macOS давно устарел. Нашли бесплатную замену, после которой возвращаться назад вам не захочется Если вы регулярно работаете за Mac, то наверняка пользуетесь сочетанием Cmd + Tab для переключения между приложениями. Проблема в том, что стандартны...

07:00, 29 Июн Платформа Deno 2.9 c поддержкой Deno Desktop для создания десктоп-приложений Опубликован выпуск платформы Deno 2.9, предназначенной для обособленного выполнения серверных и настольных приложений на языках JavaScript и TypeScri...

02:00, 28 Апр Google готовит редизайн иконок для пакета Google Workspace: Gmail, Google Drive и других приложений Компания Google готовит масштабное визуальное обновление для сервисов экосистемы Google Workspace, о чем эксклюзивно сообщил портал 9To5Google. Новый...