セキュリティ 2026年9月18日 約6分 NIST IR 8587——トークンとアサーションを盗まれないための実装指針 2026年9月15日、NISTとCISAがIR 8587最終版を公開。SSO・連携・APIの署名付きトークンを短命化し、ログやCI/CDへの露出を禁じる要件を、実務向けに短く整理します。 セキュリティクラウド認証