11 noticias
El ingeniero y autor Phil Windley acaba de publicar 'Authorization in Action' (Manning), un libro que sostiene que la autenticación — saber quién es alguien — es un problema prácticamente cerrado gracias a tecnologías como las passkeys y FIDO, mientras que la autorización — decidir qué puede hacer e
La terminología en torno a los modelos de autorización acumula décadas de confusión. Términos como RBAC, ABAC, MAC, DAC, ACL, ReBAC y PBAC se usan a menudo como si compitieran entre sí, pero en realidad responden a preguntas distintas sobre un sistema de autorización: qué datos utiliza una decisión,
Gestionar la identidad de quien contribuye a un repositorio git es más complicado de lo que parece. Git identifica a cada persona por la pareja inmutable de nombre y correo asociada a cada commit, y cualquier cambio en los metadatos rompe los hashes, invalida los PR abiertos y obliga a reescribir la
El equipo de plataforma de datos de Netflix ha presentado Data Projects, una abstracción diseñada para resolver dos problemas persistentes en la gestión de sus activos de datos a gran escala: los permisos de acceso, hasta ahora ligados a cada tabla individual, y la identidad bajo la que se ejecutan
Okta ha anunciado un acuerdo definitivo para hacerse con Permiso Security, una startup estadounidense especializada en seguridad de identidades de inteligencia artificial, en una operación valorada en casi 200 millones de dólares y abonada casi en su totalidad en efectivo, según una fuente conocedor
La startup israelí Oak salió este lunes de su fase de隐身 (stealth) con una ronda de financiación semilla de 60 millones de dólares y su plataforma de gestión de identidad ya disponible de forma general y desplegada en clientes enterprise. Fundada por los veteranos de la ciberseguridad Shai Morag (CEO
La startup de ciberseguridad NewCore salió este lunes del modo sigiloso con una ronda semilla de 66 millones de dólares, con la que busca resolver un problema que, según prevé, afectará a las compañías a medida que desplieguen agentes de inteligencia artificial: autenticarlos, gobernarlos y controla
Amazon Cognito ya ofrece replicación multi-Región, una capacidad que sincroniza en cuasi tiempo real los datos de identidad de usuarios y máquinas —credenciales, configuraciones del grupo de usuarios y ajustes de federación— hacia un grupo de usuarios secundario ubicado en una Región de respaldo des
El documento presenta IPv7, un nuevo protocolo de capa de red diseñado para abordar las crecientes preocupaciones de seguridad y operabilidad en Internet, especialmente en el contexto de dispositivos IoT y la explotación de infraestructuras de proxies residenciales. IPv7 no es una simple evolución d
OAuth es un protocolo que permite a una aplicación acceder a recursos protegidos en nombre de un usuario, sin necesidad de que el usuario comparta sus credenciales (usuario y contraseña) directamente con esa aplicación. La historia de OAuth surge de la necesidad de evitar que plataformas como Twitte
FreeBSD 15 simplifica la integración con FreeIPA, un servidor de gestión de identidades, a través de Kerberos y LDAP, según un artículo de Vermaden en su blog. Esta mejora, basada en el trabajo de Christian Hofstede-Kuhn, elimina la complejidad de configuraciones previas que requerían compilación de
