Хватит строить Kubernetes для пятнадцати человек
Я много лет занимался инфраструктурой. Потом перестал и ушёл в продукт — но привычка заглядывать: «А как у вас тут всё устроено?» осталась. И вот те…
Latest News
⚑ Report a ProblemTech news from the best sources
All topics
- игры
AI
Gear
News
Tech
agents
ai
api
architecture
automation
beginners
career
database
devops
javascript
llm
machinelearning
mcp
opensource
performance
productivity
programming
python
react
security
showdev
testing
tutorial
typescript
webdev
Why SSO integrations pass SIT and fail in production
Every SSO engineer has had this week. An integration is configured, tested and signed off in a lower environment. It gets promoted and within hours…
Our login hung for exactly 10 seconds. Our own security headers did it.
For about a week, returning users who opened our portal watched the word "Loading…" sit on the screen for ten seconds before the login page appeared…
MCP clients can't easily authenticate with Entra. Here's the bridge.
If you work in a company using AI and MCPs, you put an MCP server on the network. You realize you need auth. The easy path is an API key, you go and…
We gave away every feature on the free tier, including the ones rivals reserve for enterprise
Our free plan costs nothing, caps out at 250 monthly active users, and ships single sign-on, SAML, SCIM provisioning, multi-factor authentication, r…
An identity provider told us who you were, and we believed it
Single sign-on has a quiet premise: when a user arrives from an identity provider, that provider has already vouched for them, so you can skip the p…
The SSO tax, in dollars: what SAML actually costs at Auth0, WorkOS, and Clerk
We wrote once about the feature tax : the trick of charging you to flip a boolean that's already written, on infrastructure that's already running.…
Understanding OpenID Connect Federation for Seamless Cross-Organization SSO
OpenID Connect Federation is a powerful extension of OpenID Connect that enables multiple organizations to establish trust relationships for Single…
Защита от фишинга: Passkey, WebAuthn/FIDO2 и беспарольный вход в компании
Когда пользователи используют отпечаток пальца или вход по faceid, это часто воспринимается как «моя биометрия отправляется в сервис». На практике в…
SSO Is More Than "Log In Once"
A practical look at identity, sessions, OAuth 2.0, OpenID Connect, and tenant isolation. Single Sign-On is often summarized as "log in once and acce…
Blitz IDP: внедряем OAuth 2.0 в Java-приложении
Что может быть общего у разработчика из крупной московской ИТ-компании и пенсионерки из Вологодской области? Ну, например, они оба регулярно пользую…
SSO+MFA+IDM+PAM в одной экосистеме. Комплекс Magnus ID и первый кейс внедрения — модуль MFA
Чем больше средств защиты вы покупаете, тем сложнее их администрировать: SSO для входа, MFA для подтверждения, IDM для управления правами, PAM для к…
Сквозная аутентификация в Linux: настройка Kerberos, интеграция с браузером и автоматизация через Keytab
Масштабный переход на отечественные ИТ-решения ставит перед системными инженерами и разработчиками задачу глубокого освоения базовых механизмов корп…
Надежный фейс-контроль: как прикрутить MFA к веб-сервису через Nginx и OAuth2 Proxy
Подключить MFA к современному веб-приложению обычно несложно: достаточно подключить SAML или OIDC на стороне самого приложения и включить второй фак…