OAuth è la password che non vedi: Umbrij ruba Gmail via API
Il malware Umbrij mostra un rischio sottovalutato: non serve rubare la password se puoi ottenere un token OAuth da una sessione attiva.
LeggiOAuth
Guide, analisi e storie Able2Code su OAuth: 1 articolo con spiegazioni tecniche e difese pratiche.