Análisis sobre IAM, Keycloak, SSO y buenas prácticas de identidad.
Okta compró Auth0 en 2021 y subió los precios. Muchas empresas están reevaluando su stack de identidad. Esta es la comparativa sin sesgos que necesitas para tomar la decisión correcta.
Trabajamos con Keycloak cada día. Eso no significa que sea la opción correcta para todos — pero sí significa que sabemos exactamente cuándo lo es.
Keycloak 26.6.0 es una publicación de funcionalidades. Cinco capacidades — JWT Authorization Grant, Federated Client Auth, Workflows, Zero-Downtime Patches y un nuevo Test Framework — pasan de vista previa a soporte completo.
Keycloak 26.2.x con FGAPv2 habilitado está afectado por una escalada de privilegios que permite a los administradores con manage-users auto-asignarse el rol realm-admin.
Aviso de seguridad de Keycloak: ataque de phishing a través de la verificación de email en el flujo de primer login. Afecta a todas las versiones anteriores a 26.2.6, 26.1.5 y 26.0.10.
