Matt Schwager

SAML：フラクタルのように悪い設計

SAML は企業 IT で20年以上使われてきたが、著者によればその土台は砂の上にある。XML 署名の検証、正規化、エンベロープ署名、なんでも詰め込み設計、そして硬直化。どれも繰り返し脆弱性を生んできた。