thu hồi api key

Một nhóm nghiên cứu bảo mật vừa phát hiện điều đáng lo ngại trên hệ thống xác thực của Google: một số khóa API vẫn có thể tiếp tục hoạt động trong nhiều phút, thậm chí hàng chục phút sau khi đã bị thu hồi hoặc xóa bỏ. Theo các chuyên gia từ Aikido Security, tốc độ vô hiệu hóa khóa xác thực của...