Attaques par code d'appareil dans Azure : de l'exploitation à la détection

Comment les attaquants exploitent le flux de code OAuth de Microsoft pour voler des jetons, contourner l'authentification multifacteur et maintenir un accès persistant.