NIST发布保护在线身份与访问令牌免遭滥用的最终指南

事件：美国国家标准与技术研究院（NIST）和网络安全与基础设施安全局（CISA）联合发布最终指南，旨在保护在线身份和访问令牌免遭滥用。要点：该指南全称为《保护令牌和断言免遭伪造、盗窃与滥用》（NISTIR 8587），提供了维护数字系统中令牌安全的实施指南。此指南响应了NIST在第14306号行政命令中的任务，并基于《特殊出版物800-53》（NIST的安全与隐私工具目录）的最新更新，以增强令牌及令牌管理的安全性。影响：令牌作为识别用户及授权访问在线资源的关键信息片段，其安全对防止未授权访问至关重要，该指南将帮助相关方提升令牌安全防护能力。