주제문제 87개· 검수 문제 6개

Identity and Access Management

Identity and Access Management 관련 장애 문제 87개를 모았습니다. 검수된 문제부터 풀어 보세요.

모든 문제 87개

SECURITY-012토큰 검증이 앱 계층에서는 통과하고 백그라운드 큐에서 실패큐 소비자가 다른 issuer나 시계 설정을 써서, edge에서는 유효해 보이던 토큰을 거부합니다.Security고급26분Pro SECURITY-151passkey 로그인이 주 도메인에서는 되는데 지원용 서브도메인이 계속 옛 RP ID를 광고해 사용자가 거기서 세션을 복구하지 못함비밀번호 없는 인증이 일부만 배포돼 운영 경로 하나가 신뢰 경계 밖에 남습니다.Security고급16분Pro SECURITY-127SSH CA는 올바른 principal을 서명하는데 제한적인 source-address critical option이 bastion의 NAT 대역을 제외인증서 인증은 맞아 보이다가 네트워크 변환이 겉보기 클라이언트 출발지를 바꾸면 깨집니다.Security고급16분Pro SECURITY-112WebAuthn 등록은 성공하는데 운영 전환 후에도 저장된 rpId가 계속 옛 도메인을 가리킴사용자는 자격 증명을 등록할 수 있는데 나중에 로그인이 실패합니다 — relying party 신원이 새 표준 호스트명으로 갱신되지 않았습니다.Security고급17분Pro SECURITY-017CDN과 origin의 scheme 불일치 후 세션 쿠키가 비보안 상태가 됨사용자는 HTTPS로 들어오는데 origin 헤더 때문에 앱이 요청을 평문 HTTP로 여겨 세션 쿠키 플래그를 약하게 만듭니다.Security중급20분Pro SECURITY-023출발지 IP 기반 API 키 제한이 오토스케일된 worker를 차단그 제한은 특정 규모에서는 안전했는데 오토스케일링이 정책에 추가된 적 없는 새 egress 주소를 만듭니다.Security중급21분Pro SECURITY-029OAuth 콜백이 웹 계층에서는 받아들여지고 로드밸런서 홉 뒤에서 거부됨콜백 파라미터는 맞는데 로드밸런서 rewrite 하나가 검증이 기대하는 host나 scheme을 바꿉니다.Security중급22분Pro