🤨 От крошки до хлебушка

Найден интересный разбор того, как даже одиночные уязвимости IDOR, XSS в сочетании с некорректной настройкой CSP могут привести к компрометации учётных записей в процессе SSO-авторизации.

Рекомендую к прочтению.

🔗 Ссылка на вектор атаки от Open Redirect до Account Takeover

#материал