Oktaへのサインイン試行で、ユーザーが存在しない場合でも「ユーザー名またはパスワードが正しくありません」という共通のエラーを出す目的はどれか。

ユーザーが存在するかどうかを攻撃者に悟らせないためのセキュリティ対策（列挙攻撃対策）です。

関連記事

関連記事はありません。