Nền tảng quản lý định danh & truy cập (IAM) mã nguồn mở: SSO, OAuth2/OIDC, SAML cho mọi app.
Keycloak là giải pháp quản lý danh tính và truy cập (IAM) đầy đủ tính năng cho doanh nghiệp. Nó cung cấp đăng nhập một lần (SSO), hỗ trợ các chuẩn OAuth2, OpenID Connect, SAML và quản lý người dùng tập trung. Thay vì mỗi app tự làm đăng nhập, tất cả cắm vào Keycloak để thống nhất bảo mật.
Công cụ bảo mật, pentest & phòng thủ để giữ an toàn cho toàn bộ hệ thống.
Các bước cơ bản để bắt đầu.
Chạy `docker run keycloak/keycloak start-dev`Tạo realm, client và người dùng trong adminCấu hình app dùng OIDC/SAML trỏ về KeycloakKho kiến thức khổng lồ về các kỹ thuật tấn công web & cách phòng — tài liệu học bảo mật số 1.
Bộ sưu tập danh sách từ khoá/mật khẩu yếu dùng để kiểm thử & làm cứng hệ thống.
Chặn quảng cáo & theo dõi ở tầng DNS cho toàn mạng — một hộp lọc cho mọi thiết bị.