OAuth application ขอสิทธิอ่านเมลทั้งหมดโดยอ้างเป็นแอปปฏิทิน ควรทำอย่างไร
กอนุญาตเพราะไม่ขอรหัสผ่าน โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
ขตรวจผู้พัฒนา ความจำเป็นของ scope และนโยบายอนุมัติแอป ก่อนให้สิทธิ
คให้สิทธิผู้ดูแลระบบเพิ่ม โดยไม่ต้องพิจารณานโยบาย บทบาท หรือความเสี่ยงด้านข้อมูลเพิ่มเติม
งแชร์ลิงก์ให้เพื่อน โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
เฉลยอธิบาย
การโจมตีอาจใช้ consent phishing จึงต้องประเมินขอบเขตสิทธิ ไม่ใช่ดูเฉพาะรหัสผ่าน