SAML：分形般糟糕的设计

介绍针对基于 SAML 的单点登录（SSO）方案的渗透测试思路，梳理 IdP 与 SP 之间的消息流转，并总结签名、断言、消息过期校验等常见配置错误及对应测试方法。

通过串联 XML 往返攻击与命名空间混淆，攻击者无需认证即可在 GitLab Enterprise（ruby-saml）获得管理员权限。文章披露完整技术细节，包括注释与 CDATA 变异绕过签名校验的手法。

Go 的 JSON、XML、YAML 解析器存在多种易被忽视的边缘行为，攻击者可借此绕过认证与授权、窃取敏感数据，HashiCorp Vault 的 CVE-2020-16250 即为典型案例。文章归纳了意外序列化、解析器差异与格式混淆三类攻击场景，并给出安全配置与 JSONv2 迁移建议。

Trail of Bits 对 Ockam 协议设计进行密码学审查：评估基于 Noise XX 模式的安全信道与 Ockam Identities，并使用 Verifpal 和 CryptoVerif 做形式化验证，提出进一步加固建议。

Trail of Bits 在 Caddy 的 caddy-security SSO 插件中发现 10 个漏洞，可导致反射型 XSS、OAuth 重放攻击、暴力破解 2FA 验证码、开放重定向及未授权访问，并给出修复建议与披露时间线。

Graphtage 是一款面向树状结构文件（JSON、XML、YAML、TOML 等）的语义 diff 工具：不同于逐行比较，它能匹配无序结构，甚至跨格式比较，让配置与 API 载荷的变更一目了然。