Kostenloses Entwicklertool
Keycloak Realm-Export-Prüfer
Wählen Sie die JSON-Datei eines Realm-Exports und erhalten Sie die Sicherheits- und Konfigurationsbefunde, die schwersten zuerst, jeweils mit der Einstellung, warum sie wichtig ist und was zu ändern ist.
Die JSON-Datei, die Keycloak für einen Realm exportiert hat. Sie wird in Ihrem Browser gelesen und verlässt ihn nie.
Ergebnisse
Für diesen Realm gibt es nichts zu melden.
Was der Prüfer untersucht
Jede Prüfung liest einen Teil der Realm-Einstellungen. Der Teilexport der Admin-Konsole maskiert Secrets; ein kc.sh-Export schreibt sie im Klartext, was der Prüfer meldet.
- No password policy
- The password policy allows short passwords
- Brute force detection is off
- SSL required is not set to external or all
- OTP and MFA are not required at sign-in
- A client secret is in the file
- The SMTP password is in the file
- An LDAP bind password is in the file
- The export uses deprecated realm fields
- The User Profile Enabled switch is gone
- The X-XSS-Protection header is removed