MFA não protege contra abuso de consentimento OAuth
A autenticação multifator (MFA) é essencial, mas não substitui a governança de OAuth. O abuso de consentimento permite que atacantes contornem proteções e mantenham acesso persistente, exigindo monitoramento e políticas de menor privilégio para mitigação.