SAML: Фрактал плохого дизайна

Компания Trail of Bits опубликовала критический анализ протокола Security Assertion Markup Language (SAML), охарактеризовав его как «фрактал плохого дизайна». В отчете подчеркивается, что внутренняя сложность этого XML-протокола создает серьезные уязвимости, часто приводящие к ошибкам реализации, которые разработчикам крайне трудно исправить. Исследователи утверждают, что архитектурные решения SAML, такие как зависимость от сложной обработки XML и неоднозначные спецификации, делают его подверженным таким атакам, как XML Signature Wrapping. Статья служит предостережением для инженеров по безопасности, подчеркивая, что хрупкость SAML часто перевешивает его полезность в современных системах управления идентификацией. Авторы призывают к переходу на более современные и упрощенные протоколы аутентификации, в которых безопасность заложена на уровне проектирования, а не является попыткой исправить недостатки устаревших и чрезмерно сложных фреймворков.