← Blog // ETIQUETA

JWT

1 artículo

JWT: los 3 fallos que veo en cada pentest Un JWT se lee sin clave (no está cifrado). Los tres fallos que lo convierten en un compromiso total: alg:none, secreto … Leer →