Мое лицо когда закрыл серию статей (думайте, какое именно лицо мое)

Закрыл, да не полностью. 15 и 16 частей нет. Не знаю будут ли. Подробнее написал в 17-й.

Захардкоженные секреты, альтернативы JWT, RFC 8725 и постквантовая криптография:

17. Hardcoded secrets - CVE-2025-20188 (CVSS 10.0), 17% JWT CVE за 2024-2026, где искать секреты
18. Что вместо JWT - PASETO, Macaroons, opaque tokens, server-side sessions
19. RFC 8725 - чеклист из 15 правил, который никто не читает
20. Постквантовый JWT - ML-DSA подписи по 2.4 KB, SD-JWT, Harvest Now Decrypt Later

Это финал серии - от разбора токена побайтово до постквантовой криптографии. Скоро буду выбирать нового претендента на следующую серию разборов. Делитесь с коллегами/друзьями, вдруг кому полезно и интересно будет почитать. Репосты в ваши каналы тоже приветствуются 🤝

Если у вас есть идеи или пожелания о чем можно написать в таком же формате и вы хотели бы увидеть разбор - пишите в чат: @rmrf_0_CHAT

Предыдущие части постом выше, или тут:
rmrf.tips

P.S. все боятся ИИ, но я думаю что рано боимся. Впереди постквантовость (в коллаборации с ИИ, кстати)