Articles Sécurité des identités

PingDataGovernance centralise la protection des données client pour une autorisation externalisée, dynamique et fine des données. La solution aide les entreprises à se conformer aux réglementations en matière de confidentialité des données, à appliquer les autorisations, à activer la sécurité Zero Trust pour les données et à sécuriser les API de données client.

Nous utilisons fréquemment les réseaux sociaux tant pour un usage privé que professionnel. Afin de permettre un usage simple et le partage d’informations, des protocoles de sécurité ont été développé basés sur Oauth 2 et OpenID Connect.

Malgré leur popularité, les propriétés de sécurité des JWT (JSON Web Tokens) sont souvent mal comprises. Pour garantir la sécurité de l’application, vous devez pleinement tenir compte de signatures asymétriques, de la validation au-delà des signatures, de la gestion des clés de chiffrement, etc. Découvrez comment mettre en place les meilleures pratiques de sécurité des JWT.

L’utilisation de l’OAuth2 Authorization Code Grant ou du OIDC Authorization Code Flow avec un client public et les applications Single Page (SPA) est en hausse. Découvrez pourquoi cette approche est viable ainsi que les avantages qu’elle présente, à conditions d’utiliser les bonnes protections.