OIDC

Bằng chứng (4)

• 4GitHub Blog·1/10/2026research
  10 bài nói tại GitHub Universe về bộ nhớ tác tử, đánh giá, quyền truy cập và bảo mật npm

  Bài viết trên GitHub Blog giới thiệu 10 phiên thảo luận tại GitHub Universe 2026, tập trung vào các vấn đề thực tiễn của nhà phát triển như kiểm chứng mã do tác tử tạo ra, tối ưu bộ nhớ tác tử, bảo vệ phụ thuộc phần mềm và kiểm soát quyền truy cập cho các máy chủ MCP được lưu trữ. Danh sách cũng có các nội dung về phương pháp đánh giá, nguồn gốc gói JavaScript và xây dựng phần mềm hoạt động tốt khi kết nối Internet không ổn định. Đây là phần giới thiệu chương trình chứ không phải thông báo sản phẩm, nhưng cho thấy các ưu tiên hiện tại trong phát triển phần mềm có hỗ trợ AI và bảo mật chuỗi cung ứng.

• 4Hacker News·22/9/2026research
  Bài viết cho rằng SAML đã đến lúc cần được thay thế

  Một bài viết trên Hacker News bàn về nội dung chỉ trích SAML là quá phức tạp và khó triển khai an toàn. Bài viết lần theo nguồn gốc học thuật và корпоратив của SAML, vai trò của nó trong sự phát triển của SSO, và lập luận nên chuyển sang các giao thức mới hơn như OpenID Connect.

• 6The New Stack·30/6/2026open_source
  RSK hồi sinh IdentityServer4 dưới dạng bản fork mã nguồn mở

  Rock Solid Knowledge đã ra mắt Open.IdentityServer, một bản fork mã nguồn mở từ mã nguồn IdentityServer4, nhằm cung cấp lựa chọn được duy trì cho nhà phát triển sau khi Duende thương mại hóa dự án gốc. Nền tảng này hỗ trợ OpenID Connect và OAuth 2.0 cho các ứng dụng .NET, với phần lõi vẫn miễn phí và các tiện ích thương mại là tùy chọn.

• 6The New Stack·26/6/2026security
  Bài toán định danh còn bị bỏ ngỏ của các AI agent

  Bài viết cho rằng nhiều dự án AI agent bị chặn khi rà soát bảo mật vì mô hình định danh và phân quyền chưa rõ ràng. Bài viết khuyến nghị dùng định danh theo workload, thông tin xác thực ngắn hạn, truy cập qua bộ trung gian và chuỗi định danh đầy đủ để tăng khả năng truy vết, áp dụng quyền tối thiểu và kiểm toán.