Outil Développeur Gratuit
Vérificateur d’export de realm Keycloak
Choisissez le fichier JSON d’un export de realm et obtenez ses constats de sécurité et de configuration, les plus graves en premier, chacun avec le paramètre, pourquoi il compte et ce qu’il faut changer.
Le fichier JSON exporté par Keycloak pour un realm. Il est lu dans votre navigateur et n’en sort jamais.
Résultats
Rien à signaler pour ce realm.
Ce que le vérificateur examine
Chaque contrôle lit une partie des paramètres du realm. L’export partiel de la console d’administration masque les secrets ; un export kc.sh les écrit en clair, ce que le vérificateur signale.
- No password policy
- The password policy allows short passwords
- Brute force detection is off
- SSL required is not set to external or all
- OTP and MFA are not required at sign-in
- A client secret is in the file
- The SMTP password is in the file
- An LDAP bind password is in the file
- The export uses deprecated realm fields
- The User Profile Enabled switch is gone
- The X-XSS-Protection header is removed