Od naszego eksperta

Poka偶 wszystkie

Natalia zajmuje si臋 pentestami aplikacji webowych i API od 2018 roku. Specjalizuje si臋 w bezpiecznych integracjach Single Sign-On (SSO) z wykorzystaniem protoko艂贸w takich jak SAML, OAuth i OpenID Connect. W ostatnim czasie skupia si臋 mi臋dzy innymi na konfiguracjach z wykorzystaniem Azure, jednak ma tak偶e rozleg艂e do艣wiadczenie z innymi dostawcami to偶samo艣ci takimi jak Keycloak, Okta czy Amazon Cognito.
Dzi臋ki czteroletniemu do艣wiadczeniu w testowaniu rozwi膮za艅 Single Sign-On Natalia napotka艂a wiele nieoczekiwanych konfiguracji. Ch臋tnie testuje r贸wnie偶 aplikacje multi-tenant, co zwykle idzie w parze z poszukiwaniem luk w zabezpieczeniach IAM.