第21章 XML 签名验证漏洞

安全更新：修复 XML 签名验证漏洞

近期 XML 签名漏洞的详细说明。

Deepak Prabhakara 企业集成与安全负责人 2025年3月14日

延伸阅读

2026年8月6日 设备绑定的价值：它究竟能保护什么 Lani Leuthvilay 大多数身份验证只能证明某人持有正确的凭证，却无法证明凭证在哪个设备上。设备绑定（device binding，也称设备认证）正好弥补了这一缺口：私钥生成于手机的安全硬件中，经 Apple 或 Google 认证，可用于二次审批，或通过 PIN 码、生物识别实现完全的无密码登录。

2026年6月9日 Ory Agent Security：看清并掌控你的 AI Agent Clint Hill 推出 Ory Agent Security——为如今遍布工程团队的 AI 编码 Agent 提供身份验证、授权与审计能力。

2025年11月20日 下一个规模前沿：Ory 与 Cockroach Labs 如何为 Agentic AI 重塑信任 Ory Team 当 AI Agent 每秒产生数百万次认证请求时，传统身份基础设施就会崩溃。了解 Ory 与 CockroachDB 如何应对 agentic 规模的挑战。

2025年11月6日 你会说"密码"吗？ Ory Team 卢浮宫的弱密码（"LOUVRE"）暴露出一个事实：静态密码和老旧系统正构成生存级风险。现代身份与访问管理（IAM）已成必选项，需要结合 MFA、无密码技术和最小权限原则（PoLP），才能真正保护资产安全。

<- 返回博客列表