- 01Protegendo o Keycloak: TLS, headers e hardening da administraçãoA segurança do Keycloak depende de camadas bem configuradas: TLS para criptografia, headers para proteção de requisições, limitação de acesso ao console administrativo e auditoria de logs. Sem essas práticas, sua instância fica vulnerável a ataques comuns e vazamentos de dados.
- 02Gestão de credenciais e segredos: rotinas seguras e integração com vaultsCredenciais e segredos mal gerenciados são o elo mais fraco em ambientes Keycloak. Esta lição mostra por que e como separar segredos do Keycloak, integrar com vaults open source, rotacionar senhas administrativas e proteger backups com criptografia.
Voltar ao curso Gestão de Identidades com Keycloak do zero à governança
