无人谈论的Atlassian OAuth灾难

无人谈论的Atlassian OAuth灾难

💡 原文英文,约100词,阅读约需1分钟。
📝

内容提要

Atlassian的3LO令牌可能会暴露多个Jira实例的访问权限,包括用户未授权的实例,且无法区分具体资源。

🎯

关键要点

  • Atlassian的3LO令牌不绑定于用户同意的特定资源。

  • 3LO令牌可能会暴露多个Jira实例的访问权限。

  • 用户可能会访问未授权的Jira实例。

  • 无法区分具体的资源访问权限。

➡️

继续阅读