曲者に権限が渡らない OSS 権限移譲プロトコルが難しい - Qiita
曲者に権限が渡らない OSS 権限移譲プロトコルが難しい - Qiita:
曲者に権限が渡らない OSS 権限移譲プロトコルが難しい - Qiita
曲者に OSS の権限が付与され、悪意のあるコードを埋め込まるような事件をおこさない OSS 権限移譲フローを考えてみました。 TL;DR 基本的に OSS の権限譲渡を 選ばない方 が安全といえそうです。なぜなら、次のように権限譲渡の安全性を担保することはとても難しく、かつ高価につくからです。 代わりに、プロジェクトを...
コメント
コメントを投稿