Digital identity professional at @Authlete

Tokyo
Joined April 2008
Tatsuo Kudo retweeted
「OAuth における攻撃手法とその対抗策が一元的に集約され、かつ最新の動向を反映して継続的に更新されるリファレンス」として、Authleteの@hidebike712が「攻撃手法から学ぶOAuthセキュリティベストプラクティス」を執筆しました。ぜひご活用ください! zenn.dev/hidebike712/books/o… #OAuth #Authlete
4
26
1,053
Authleteさま、お声がけいただきありがとうございます! 11/26-27開催「アーキテクチャConference 2026」のパネルディスカッションに、Linc’wellから志田さんが登壇します✨ぜひご参加ください! #アーキテクチャcon_findy
3
4
341
Tatsuo Kudo retweeted
Sign in with ChatGPT、名前と違ってアイデンティティ以外のほうがメインなんだよねこれ。まあこれによりBYOLLMとしてユーザーの所有するLLMのパワーを使うパターンが傍流ではなくなるとしても、それが単なる素のモデルなのか各自のメモリを持った状態まで許すのかによっても今後議論がありそう
2
319
Tatsuo Kudo retweeted
Authleteは、最新MCP仕様に採用されているOAuth Client ID Metadata Document (CIMD) に対応しています。CIMDはOAuthの認可フローにおいて、認可サーバーがクライアントから提示されたURLからクライアントの情報を取得する仕組みです。詳細は⬇️ developers.authlete.com/ja/p… #OAuth #MCP #AI #Authlete
1
2
237
Tatsuo Kudo retweeted
Authleteは、VC(検証可能な資格証明)発行の標準仕様「OpenID4VCI(OpenID for Verifiable Credential Issuance、OID4VCI)」のHAIP準拠実装でOpenID認定を取得しました! HAIPは、相互運用性の向上と高いセキュリティ・プライバシー保護を実現します。詳細は⬇️ authlete.com/ja/news-jp/auth… #VC #OpenID
3
5
369
【デブサミ2026福岡 当日】 いよいよデブサミ福岡が始まります✨ 12:30〜の開場に向けて着々と準備を進めております! 当日登録枠もございますので、登録逃してしまった…という方でも、ご参加いただけます! ご参加お待ちしております! #devsumi
1
13
3
27
6,394
Tatsuo Kudo retweeted
「Developers Summit 2026 FUKUOKA」は、いよいよ明日9/11 (金)開催です! ご来場の際は、ぜひAuthlete展示ブースにお立ち寄りください! OAuth/OpenID Connect (OIDC)実装に関するご相談もお気軽にお寄せください。詳細・参加登録は⬇️ event.shoeisha.jp/devsumi/20… #devsumi #福岡エンジニア #Authlete
2
212
「OpenID Summit Tokyo 2026 Special Edition」会場オープンしました👏 Authlete、CTC、VESS Labs 、GMOサイバーセキュリティ byイエラエがブースを出してます。ぜひ早目に会場へお越しください🎉 #openid_tokyo #openid_summit
11
26
2,338
Tatsuo Kudo retweeted
Replying to @tkudos
今日はギルティやめます。
1
1
3
255
本日は「OAuth/OIDC Numa (Immersion) Workshop 2026」にご参加いただきありがとうございました🎉 最後、集合写真を撮影して本イベントは終了しました。 沼は続くよ、どこまでも! #oauth_numa #ID沼
14
1
57
4,990
【デブサミ2026関西 ブース紹介】 12:(株)Authlete OAuth/OpenID Connectのプロトコル処理とトークン管理に特化したAPI「Authlete」で、最新仕様に準拠したサーバーの自社実装を支援。 #devsumi
1
476
Tatsuo Kudo retweeted
8/27(木)開催の勉強会です。Webアプリケーションセキュリティ全般は知ってるけどOAuth/OIDCは専門外の方、OAuth/OIDCは詳しいけどOWASP ASVSは未履修の方、どちらもご参加くださいー → OWASP ASVS から読み解くセキュアな OAuth/OIDC サーバー実装のポイント authlete.connpass.com/event/…
6
9
1,860
Tatsuo Kudo retweeted
8/27にAuthleteの勉強会でお話しさせていただきます! OAuth/OIDCをRP実装する上でもこんなことするとまずいことできちゃいます、というのと、アプリケーションセキュリティにおいてのデファクトの一つであるASVS 5.0.0のあたりの話題でお話しします。 よろしくお願いします!
2
15
1,666
Tatsuo Kudo retweeted
Replying to @ritou @a_terarara
OSW で One-Time Confirmation Token なる提案がありましたけどクライアント側が意識しないとダメなことが多くて標準化としてはうーんって感じでした datatracker.ietf.org/meeting…
1
1
1
221
共通基盤の構築にサーバサイドTypeScriptを選んで嬉しかったこと kakehashi-dev.hatenablog.com… 後編の記事をついに公開したぞ!
サーバサイドTypeScriptを選ぶ前に向き合ってほしいこと kosui.me/posts/2026/06/26/be… 書いた。サーバサイドTypeScriptに限らず、せっかくこの記事を読んでくれている方々に対して、改めて技術やプログラミング言語に対する向き合い方を考え直す上でたった一つでもヒントを提供できたらうれしい。
2
24
3
187
64,936