一位身份安全领域的资深专家近日出版新书《Authorization in Action》，由Manning出版社发行。该著作深入探讨了认证与授权在信息系统中的本质区别——认证（验证身份）已通过passkeys和FIDO等技术基本得到解决，而授权（确定权限）仍然缺乏标准化规范，主要散落在各应用代码中。
身份管理平台Okta宣布收购AI安全初创公司Permiso Security，交易金额约为2亿美元，几乎全部以现金支付。此次收购旨在增强Okta在保护AI代理和机器身份方面的能力。交易预计将在2027财年第三季度完成。