Gestione delle identità e degli accessi open source

Aggiungi l'autenticazione alle applicazioni e proteggi i servizi con il minimo sforzo. Non è necessario occuparsi dell'archiviazione o dell'autenticazione degli utenti.

Keycloak fornisce federazione degli utenti, autenticazione forte, gestione degli utenti, autorizzazione granulare e altro ancora.

Assistenza e documentazione

• Documentazione
• Lista di distribuzione utenti - Lista di distribuzione per assistenza e domande generali su Keycloak
• Unisciti a #keycloak per domande generali, o a #keycloak-dev su Slack per discussioni su progettazione e sviluppo, creando un account su https://slack.cncf.io/.

Segnalazione di vulnerabilità di sicurezza

Se hai trovato una vulnerabilità di sicurezza, consulta le istruzioni su come segnalarla correttamente.

Segnalazione di un problema

Se ritieni di aver scoperto un difetto in Keycloak, apri una segnalazione. Ricorda di fornire un buon riepilogo, una descrizione e i passaggi per riprodurre il problema.

Per iniziare

Per eseguire Keycloak, scarica la distribuzione dal nostro sito web. Decomprimi ed esegui:

bin/kc.[sh|bat] start-dev

In alternativa, puoi utilizzare l'immagine Docker eseguendo:

docker run quay.io/keycloak/keycloak start-dev

Per maggiori dettagli consulta la documentazione di Keycloak.

Compilazione dai sorgenti

Per compilare dai sorgenti, consulta la guida compilazione e utilizzo della base di codice.

Test

Per eseguire i test, consulta la guida esecuzione dei test.

Scrittura dei test

Per scrivere i test, consulta la guida scrittura dei test.

Contribuire

Prima di contribuire a Keycloak, leggi le nostre linee guida per i contributi. La partecipazione al progetto Keycloak è regolata dal Codice di condotta della CNCF.

Partecipare a una riunione della community è un ottimo modo per essere coinvolti e contribuire a plasmare il futuro di Keycloak.

Codice di condotta

Ci impegniamo a fornire un ambiente sicuro, accogliente e costruttivo per tutti i contributori e gli utenti di Keycloak. Per proteggere questo spazio, applichiamo attivamente il nostro Codice di condotta. Se desideri segnalare un incidente o fare appello contro una decisione di moderazione, invia un'email a [email protected].

Altri progetti Keycloak

• Keycloak - Server Keycloak e adapter Java
• Keycloak Client - Librerie client di Keycloak
• Keycloak QuickStarts - QuickStart per iniziare con Keycloak
• Keycloak Node.js Connect - Adapter Node.js per Keycloak

Licenza

• Apache License, Version 2.0

Keycloak CVE-2026-18963 Docker Lab

Questo lab avvia la versione vulnerabile di Keycloak 26.7.1 su localhost e prepara un realm minimale per riprodurre il flusso della CVE.

Documenti di analisi

• Analisi del flusso di lavoro: causa radice a livello di codice sorgente, sequenza di richieste interessata, confronto delle patch e remediation.
• Evidenze e matrice di test: criteri di accettazione per build vulnerabili e corrette.

Avvio

docker compose up -d keycloak-vuln
docker compose up --abort-on-container-exit keycloak-lab-init

Keycloak sarà esposto su:

• http://127.0.0.1:18080
• console di amministrazione: admin / admin

Oggetti del laboratorio precaricati:

• realm: lab
• client: poc
• URI di reindirizzamento: http://localhost/cb
• utente: victim
• password: OldPassw0rd!

Arresto

docker compose down

Note

• Questo file compose esegue intenzionalmente solo la versione vulnerabile.
• Il container di init è sufficientemente idempotente per test locali ripetuti; salta realm/client/utente esistenti e reimposta la password della vittima.
• La riproduzione a runtime non è stata eseguita nell'attuale ambiente di revisione perché Docker non era disponibile. Non trattare l'analisi statica del codice sorgente come un risultato di takeover reale finché la matrice delle evidenze non è stata eseguita su un laboratorio isolato.