Tìm kiếm
7 kết quả cho “2FA”. Tìm không phân biệt dấu.
- A deeper dive into our May 2019 security incident Bài tóm tắt · Stack Overflow · 2021
…đăng nhập GitHub và VPN bằng service account thì thất bại (2FA; service account không được dùng VPN). Ngày 11/5, tạo một project trong TeamCity, tắt versioned settings, đổi mappin…
- How we rolled out security keys at Twitter Bài tóm tắt · Twitter · 2021
…iả nên chặn được phishing. - Hệ nội bộ đang dùng nhiều kiểu 2FA có thể bị phishing; mục tiêu là security key thành kiểu 2FA duy nhất trên hệ nội bộ. Thay đổi chính - Chọn khoá: Yub…
- Xác thực và phân quyền (authn/authz) Chủ đề Thành viên
Ở monolith, mỗi dữ liệu thường chỉ có một đường vào, nên kiểm tra quyền nằm ngay đó: một hàm hasaccess?, một API mỗi resource. Khi hệ thống tách thành nhiều service, nhiều client, nhiều loại token, cả hai nửa đều vỡ:
- Secure access to 100 AWS accounts Bài tóm tắt · Segment · 2018
…: nhân viên đăng nhập tài khoản "ops" bằng email, mật khẩu, 2FA, rồi AssumeRole sang role ops-admin ở dev/stage/prod; mỗi người giữ IAM user key trong keychain qua aws-vault , mọi…
- Scaling our security detection pipeline with Sigma Bài tóm tắt · Monzo · 2022
…gma) Bối cảnh - Kiểm soát bảo mật gồm phòng ngừa (mật khẩu, 2FA) và phát hiện (cảnh báo đăng nhập từ thiết bị lạ); phòng ngừa có thể thất bại nên cần detection rule. - 2019: đội se…
- Postmortem: Removing all users from github.com/trivago Bài tóm tắt · trivago · 2021
…p thì bị gỡ khỏi organization. - Ngày 6/9/2021 bật bắt buộc 2FA; ai chưa bật bị gỡ tự động và phải mở ticket xin lại quyền. Diễn biến - Để gửi lại lời mời cho một người, quy trình…
- Twitter Công ty Thành viên
Khi rời một MySQL duy nhất sang Cassandra và MySQL shard (Gizzard), thứ vỡ đầu tiên là sinh ID, dẫn tới Snowflake (64 bit, k-sorted, không phối hợp) . Sau World Cup 2010, họ nhận ra monolith Rails (~200 kỹ sư) và…