Beiträge mit Tag: #incident-response

Wie man JWT-Probleme in Logs, Tickets, CLI-Tools, Screenshots und Incident-Kanälen untersucht, ohne Bearer Tokens zu verbreiten.

Designnotizen zur Begrenzung von Replay bei geleakten Bearer Tokens, inklusive jti, Session-State, Gerätesignalen und Rotation.

Die unsauberen Randfälle hinter JWKS-Caching, Schlüsselrotation, veralteten kid-Werten und robustem Verifier-Design.