T1550.001_application-access-token - 使用被盗应用访问令牌进行身份验证绕过MITRE ATT&CK企业防御规避横向移动★ 2,873 · 更新于 2026-05-28使用被盗的应用访问令牌绕过身份验证,访问受限账户、信息或服务。⚙ 窃取应用访问令牌⚙ 绕过身份验证流程⚙ 访问受限账户
firebase-auth - Firebase 身份验证实现:Web 应用的用户认证管理认证firebase用户管理安全★ 1,018 · 更新于 2026-02-09使用 Firebase 构建身份验证流程,包括电子邮件/密码、OAuth 提供商、电话验证和自定义令牌⚙ 创建用户账户⚙ 验证用户身份⚙ 发送电子邮件验证