VercelX
Vercel、長期有効な静的認証情報の廃止を呼びかけ
表示27,000リポスト32いいね259
保存・既読はこの端末のブラウザにのみ記録されます。コピーには記事の公開情報のみが含まれます。保存データの管理 →
専門用語をかみ砕いて、仕事で使える言い方にしています。
結論
Vercelは、セキュリティリスクを高める長期のを廃止するよう呼びかけています。
1,000社以上の企業を調査した結果、安全な方法に対応しているのはわずか8.4%でした。
Vercel自身もセキュリティ強化に向けて具体的な対応を進めています。
詳細内容
昔から使われている固定のパスワードやトークンは、長期間放置されることで不正アクセスのターゲットになりやすい問題があります。
多くのサービスがまだ最新の安全な認証方式に移行できておらず、業界全体のセキュリティ対策が急務となっています。
ユーザーや企業は、利用しているサービスの認証方式を見直し、より安全な仕組みへ切り替える準備が必要です。
使えるシチュエーション
- 1社内で使っている外部サービスのパスワードや鍵の管理方法を見直すとき
- 2取引先やSaaSツールのセキュリティ対策状況を確認するとき
- 3自社のシステムでより安全なログイン方法を導入検討するとき