Deva
ReF Covert Redirect Vulnerability
OAuth 2.0 及 OpenID 爆發安全漏洞(含影片說明)
這2個服務讓使用者可以在不透漏帳號密碼的情況之下,授權第三方網路應用使用原本提供的網路服務。(有在玩APP的人應該常看到要求 FB & G+ 帳號的訊息)