Дизайн, розробка й оцінювання цифрових сервісів, якими люди користуються щодня.
Grant Negotiation and Authorization Protocol, або GNAP, стандартизований у RFC 9635 як механізм делегованої авторизації. Клієнт описує потрібний доступ і можливості взаємодії, authorization server відповідає…
HTTP header, iframe allow і allowlist origin: як заборонити непотрібний доступ до камери, мікрофона, геолокації та інших browser API.
Security Event Token, CAEP, RISC і streams: як швидко передавати зміни довіри між identity provider та relying party.
PKCE, PAR, mTLS, DPoP і точні redirect URI: як FAPI 2.0 обмежує OAuth для високозахищених фінансових та інших API.
WebAuthn, trusted browser UI і криптографічний доказ згоди: як SPC скорочує тертя сильної автентифікації під час checkout.
Як працювати із закодованими кадрами WebRTC, будувати E2EE поверх SFU та не зламати nonce, simulcast, key frames і performance.
id, icons, start_url, scope і display: як manifest задає ідентичність встановленого PWA та які можливості потребують окремої реалізації.
Як browser-mediated API пов’язує сайт і гаманець, обмежує fingerprinting та чому presentation усе одно потрібно перевіряти на backend.
Disclosures, salt, digests і holder binding: як SD-JWT дозволяє показати лише потрібні claims і що verifier повинен перевірити.
Client, relay і gateway: як OHTTP розриває зв’язок між мережевою адресою та вмістом запиту і які метадані все одно залишаються видимими.
Issuer, client, origin і unlinkable tokens: як працює Privacy Pass, де виникає кореляція та як захиститися від повторного використання.
Як FedCM переносить вибір облікового запису до браузера, які endpoints потрібні провайдеру та чому інтеграції необхідний fallback.