ओपन सोर्स पहचान और पहुँच प्रबंधन

न्यूनतम प्रयास के साथ अनुप्रयोगों में प्रमाणीकरण जोड़ें और सेवाओं को सुरक्षित करें। उपयोगकर्ताओं को संग्रहीत करने या उपयोगकर्ताओं को प्रमाणित करने से निपटने की आवश्यकता नहीं है।

Keycloak उपयोगकर्ता फ़ेडरेशन, मज़बूत प्रमाणीकरण, उपयोगकर्ता प्रबंधन, सूक्ष्म-कणीय प्राधिकरण, और बहुत कुछ प्रदान करता है।

सहायता और दस्तावेज़ीकरण

• दस्तावेज़ीकरण
• उपयोगकर्ता मेलिंग सूची - Keycloak के बारे में सहायता और सामान्य प्रश्नों के लिए मेलिंग सूची
• सामान्य प्रश्नों के लिए #keycloak से जुड़ें, या डिज़ाइन और विकास चर्चाओं के लिए Slack पर #keycloak-dev से जुड़ें, https://slack.cncf.io/ पर खाता बनाकर।

सुरक्षा भेद्यताओं की रिपोर्टिंग

यदि आपको कोई सुरक्षा भेद्यता मिली है, तो कृपया इसे ठीक से रिपोर्ट करने के निर्देश देखें।

समस्या की रिपोर्टिंग

यदि आपको लगता है कि आपने Keycloak में कोई दोष खोजा है, तो कृपया एक समस्या खोलें। कृपया एक अच्छा सारांश, विवरण और समस्या को पुनः उत्पन्न करने के चरण प्रदान करना याद रखें।

शुरुआत करना

Keycloak चलाने के लिए, हमारी वेबसाइट से वितरण डाउनलोड करें। अनज़िप करें और चलाएँ:

bin/kc.[sh|bat] start-dev

वैकल्पिक रूप से, आप Docker इमेज का उपयोग कर सकते हैं:

docker run quay.io/keycloak/keycloak start-dev

अधिक जानकारी के लिए Keycloak दस्तावेज़ीकरण देखें।

स्रोत से निर्माण

स्रोत से निर्माण करने के लिए, कोड बेस के साथ निर्माण और कार्य करने की मार्गदर्शिका देखें।

परीक्षण

परीक्षण चलाने के लिए, परीक्षण चलाना मार्गदर्शिका देखें।

परीक्षण लिखना

परीक्षण लिखने के लिए, परीक्षण लिखना मार्गदर्शिका देखें।

योगदान

Keycloak में योगदान करने से पहले, कृपया हमारी योगदान दिशानिर्देश पढ़ें। Keycloak परियोजना में भागीदारी CNCF आचार संहिता द्वारा शासित है।

सामुदायिक बैठक में शामिल होना शामिल होने और Keycloak के भविष्य को आकार देने में मदद करने का एक शानदार तरीका है।

आचार संहिता

हम सभी Keycloak योगदानकर्ताओं और उपयोगकर्ताओं के लिए एक सुरक्षित, स्वागतपूर्ण और रचनात्मक वातावरण प्रदान करने के लिए प्रतिबद्ध हैं। इस स्थान की रक्षा के लिए, हम अपनी आचार संहिता को सक्रिय रूप से लागू करते हैं। यदि आप किसी घटना की रिपोर्ट करना चाहते हैं या किसी मॉडरेशन निर्णय के विरुद्ध अपील करना चाहते हैं, तो कृपया [email protected] पर ईमेल करें।

अन्य Keycloak परियोजनाएँ

• Keycloak - Keycloak सर्वर और Java एडाप्टर
• Keycloak Client - Keycloak क्लाइंट लाइब्रेरीज़
• Keycloak QuickStarts - Keycloak के साथ शुरुआत करने के लिए QuickStarts
• Keycloak Node.js Connect - Keycloak के लिए Node.js एडाप्टर

लाइसेंस

• Apache License, Version 2.0

Keycloak CVE-2026-18963 Docker लैब

यह लैब localhost पर कमजोर Keycloak संस्करण 26.7.1 शुरू करती है और CVE प्रवाह को पुनः उत्पन्न करने के लिए एक न्यूनतम realm तैयार करती है।

जाँच दस्तावेज़

• वर्कफ़्लो विश्लेषण: स्रोत-स्तरीय मूल कारण, प्रभावित अनुरोध अनुक्रम, पैच तुलना, और उपचार।
• प्रमाण और परीक्षण मैट्रिक्स: कमजोर और ठीक किए गए बिल्ड के लिए स्वीकृति मानदंड।

प्रारंभ

docker compose up -d keycloak-vuln
docker compose up --abort-on-container-exit keycloak-lab-init

Keycloak यहाँ एक्सपोज़ होगा:

• http://127.0.0.1:18080
• admin console: admin / admin

सीड किए गए लैब ऑब्जेक्ट:

• realm: lab
• client: poc
• redirect URI: http://localhost/cb
• user: victim
• password: OldPassw0rd!

रोकें

docker compose down

नोट्स

• यह compose फ़ाइल जानबूझकर केवल कमज़ोर संस्करण चलाती है।
• init कंटेनर बार-बार किए जाने वाले स्थानीय परीक्षण के लिए पर्याप्त रूप से idempotent है; यह मौजूदा realm/client/user को छोड़ देता है और victim पासवर्ड को रीसेट करता है।
• वर्तमान समीक्षा वातावरण में रनटाइम प्रजनन निष्पादित नहीं किया गया क्योंकि Docker उपलब्ध नहीं था। जब तक साक्ष्य मैट्रिक्स को एक पृथक लैब पर नहीं चलाया जाता, स्थिर स्रोत विश्लेषण को लाइव टेकओवर परिणाम के रूप में न मानें।