MänuZscaler SAML SP Authentication Bypass via Certificate Cloning & Signature Spoofing (CVE-2025-54982): https://blog.amberwolf.com/blog/2025/august/advisory---zscaler-saml-authentication-bypass/ #saml #zscaler
Angry Nerds PodcastAngrynerds 115 - SAML bij?
Christian HammondA nice little release that brings some requested #SAML improvements. Review Board does NOT charge a SSO Tax, because security is too important for that.
We've been a bit quiet lately as we've worked toward the next major Review Board release, which we're starting to wrap up now.
Review Board (@reviewboard@mastodon.online)
Review Board 7.0.4 is out now, featuring: 4️⃣ Custom tab stop widths 🔒 New SAML customization and provisioning options 🙋♀️ User API improvements https://www.reviewboard.org/news/2025/08/05/review-board-704-new-saml-options-custom-tab-stop-widths/ #projects #release #codereview #development
GripNews🌗 SAML Shield：現代化您的 SAML SSO 安全防護
➤ 阻止 SAML 漏洞於源頭，以開源或託管方式提供彈性保護
✤ https://samlshield.com/
SAML Shield 是一套開源的解決方案，專為強化 SAML 單一簽署認證 (SSO) 安全性而設計，旨在防禦日益增長的 SAML 漏洞與斷言攻擊。它能與現有 SAML 堆疊無縫整合，無需修改現有的身分提供者 (IdP)，並提供彈性的部署選項，包括直接嵌入應用程式或透過代理伺服器保護。透過即時驗證 SAML 斷言，SAML Shield 能在惡意斷言觸及應用程式碼前加以攔截，並持續更新規則集以應對最新的 CVE 漏洞。
+ 這真是太棒了！終於有一個能真正解決 SAML 斷言攻擊的方案，而且還是開源的，這讓開發者們能夠更深入地瞭解其運作原理。
+ 雖然我很欣賞開源選項，但 Stytch 提供的託管方案聽起來更吸引人，尤其是有自動更新和零維護的承諾。可以省去很多麻煩。
#安全 #SAML #SSO #資訊安全 #漏洞防護
➤ 阻止 SAML 漏洞於源頭，以開源或託管方式提供彈性保護
✤ https://samlshield.com/
SAML Shield 是一套開源的解決方案，專為強化 SAML 單一簽署認證 (SSO) 安全性而設計，旨在防禦日益增長的 SAML 漏洞與斷言攻擊。它能與現有 SAML 堆疊無縫整合，無需修改現有的身分提供者 (IdP)，並提供彈性的部署選項，包括直接嵌入應用程式或透過代理伺服器保護。透過即時驗證 SAML 斷言，SAML Shield 能在惡意斷言觸及應用程式碼前加以攔截，並持續更新規則集以應對最新的 CVE 漏洞。
+ 這真是太棒了！終於有一個能真正解決 SAML 斷言攻擊的方案，而且還是開源的，這讓開發者們能夠更深入地瞭解其運作原理。
+ 雖然我很欣賞開源選項，但 Stytch 提供的託管方案聽起來更吸引人，尤其是有自動更新和零維護的承諾。可以省去很多麻煩。
#安全 #SAML #SSO #資訊安全 #漏洞防護
Joche OjedaUnderstanding Keycloak: An Identity Management Solution for .NET Developers
#Keycloak #DotNet #IdentityManagement #Authentication #Authorization #SingleSignOn #SSO #OpenIDConnect #OAuth2 #SAML #RedHat #OpenSource #IAM #MicrosoftEntraID #AzureAD #ActiveDirectory #EnterpriseSecurity #WebDevelopment #ASPNETCore #Blazor #JWTTokens #UserFederation #LDAP #MultiFactorAuthentication #SocialLogin #VendorIndependence #CostEffective #CentralizedAuth
Ludovic :Firefox: :FreeBSD:
Angrynerds PodcastAngrynerds 115 - SAML bij?
Angrynerds 115 - SAML bij?
Wladimir MuftySetting up a sector-wide #PeerTube pilot instance on behalf of Dutch higher ed & research using #SSO via #SAML, so no local usernames/passwords…
Anyone with experience uploading videos using the #REST #API for system integration purposes? No classic #OAuth flow here… or is it possible?!
💚➡️ #Framasoft #Fediverse #OpenSource #Education #Science #askfedi
LemonLDAP::NG🍋 LemonLDAP::NG 2.21.2 is out!
🔗 Read our release notes: https://projects.ow2.org/view/lemonldap-ng/lemonldap-ng-2-21-2-is-out/
#IAM #SSO #CAS #SAML #OpenIDConnect #OW2 #lemonldap #lemonldapng #Passkeys #Passwordless #WebAuthn #FIDO2 #WebSSO #OpenSource #FreeSoftware #LogicielLibre #Perl
Silke MeyerFür "Identity Broker"-Szenarien mit Keycloak finde ich die Doku von Red Hat empfehlenswert. Dort ist verhältnismäßig gut beschrieben, wie man das Durchreichen von Claims/Attributen von einem Identity Provider durch einen anderen zu einem Client konfiguriert.