Keycloak - Tu guarura para dar seguridad a tus aplicaciones de Backend y Frontend
•
0 recomendaciones•300 vistas
Una introducción a Keycloak y todas sus potencialidades para la Administracion de Usuarios y control de Autenticacion y Autorizacion.
Denunciar
Compartir
Denunciar
Compartir
Descargar para leer sin conexión
Recomendados
OpenId Connect Protocol
The presentation overviews the OpenId Connect Protocol and steps to its adoption.
In addition, you will see the Keycloak Overview.
Red team upgrades using sccm for malware deployment
The document discusses using System Center Configuration Manager (SCCM) to deploy malware laterally across an enterprise network. Specifically, it describes how an attacker with access to an SCCM server could (1) create packages containing PowerShell payloads, (2) deploy those packages to targeted groups of machines, and (3) rely on SCCM agents to fetch and execute the payloads without generating additional network traffic. The document argues that abusing SCCM in this way allows for strategic, targeted malware deployment while blending in with normal enterprise traffic.
Security for oauth 2.0 - @topavankumarj
The document provides an overview of OAuth 2.0 authorization framework and discusses common security issues. It begins with introducing the speaker and their background in security. The main topics covered include the history and core elements of OAuth, common grant types and flows, and vulnerabilities like insecure storage of secrets, CSRF attacks during authorization, scope permission issues, and account takeover risks. Best practices for clients and authorization servers to mitigate these threats are also outlined.
HTTP Request Smuggling via higher HTTP versions
This document summarizes HTTP request smuggling vulnerabilities. It explains how an attacker can craft a single HTTP request that is parsed differently by the frontend and backend servers, allowing the backend to interpret additional hidden requests. Several exploitation techniques and detection methods are described, including issues that can arise with HTTP/1, HTTP/2, and protocols like WebSockets. Automated testing tools have been developed but further research is still needed to fully understand and prevent these attacks.
Container Runtime Security with Falco
Effective security requires a layered approach. If one layer is comprised, the additional layers will (hopefully) stop an attacker from going further. Much of container security has focused on the image build process and providing providence for the artifacts in a container image, and restricting kernel level tunables in the container runtime (seccomp, SELinux, capabilities, etc). What if we can detect abnormal behavior in the application and the container runtime environment as well? In this talk, we’ll present Falco - an open source project for runtime security - and discuss how it provides application and container runtime security. We will show how Falco taps Linux system calls to provide low level insight into application behavior, and how to write Falco rules to detect abnormal behavior. Finally we will show how Falco can trigger notifications to stop abnormal behavior, notify humans, and isolate the compromised application for forensics. Attendees will leave with a better understanding of the container security landscape, what problems runtime security solves, & how Falco can provide runtime security and incident response.
Monitoring Kubernetes with Prometheus
Prometheus has become the defacto monitoring system for cloud native applications, with systems like Kubernetes and Etcd natively exposing Prometheus metrics. In this talk Tom will explore all the moving part for a working Prometheus-on-Kubernetes monitoring system, including kube-state-metrics, node-exporter, cAdvisor and Grafana. You will learn about the various methods for getting to a working setup: the manual approach, using CoreOSs Prometheus Operator, or using Prometheus Ksonnet Mixin. Tom will also share some little tips and tricks for getting the most out of your Prometheus monitoring, including the common pitfalls and what you should be alerting on.
Docker Networking with New Ipvlan and Macvlan Drivers
This document introduces new Docker network drivers called Macvlan and Ipvlan. It provides information on setting up and using these drivers. Some key points:
- Macvlan and Ipvlan allow containers to have interfaces directly on the host network instead of going through NAT or VPN. This provides better performance and no NAT issues.
- The drivers can be used in bridge mode to connect containers to an existing network, or in L2/L3 modes for more flexibility in assigning IPs and routing.
- Examples are given for creating networks with each driver mode and verifying connectivity between containers on the same network.
- Additional features covered include IP address management, VLAN trunking, and dual-stack IPv4/
API Security Best Practices and Guidelines
View on-demand: https://wso2.com/library/webinars/api-security-best-practices-and-guidelines/
Modern enterprises are increasingly adopting APIs, exceeding all predictions. With more businesses investing in microservices and the increased consumption of cloud APIs, you need to secure beyond just a handful of well-known APIs. You will need to secure a higher number of internal and external endpoints.
At the same time, security itself is a broad area and vendors implement a number of seemingly similar standards and patterns, making it very difficult for consumers to settle on the best option for securing APIs. The sheer number of options can be very confusing.
There is much to learn about API security, regardless of whether you are a novice or expert and it’s extremely important that you do because security is an integral part of any development project, including API ecosystems.
This webinar will deep-dive into the importance of API security, API security patterns, and how identity and access management (IAM) fit in the ecosystem.
DURING THE WEBINAR, WE WILL COVER:
Managed APIs
OAuth 2.0 and API security patterns
Introduction to WSO2 Identity Server
How we align with OWASP API security guidelines
Recomendados
OpenId Connect Protocol
The presentation overviews the OpenId Connect Protocol and steps to its adoption.
In addition, you will see the Keycloak Overview.
Red team upgrades using sccm for malware deployment
The document discusses using System Center Configuration Manager (SCCM) to deploy malware laterally across an enterprise network. Specifically, it describes how an attacker with access to an SCCM server could (1) create packages containing PowerShell payloads, (2) deploy those packages to targeted groups of machines, and (3) rely on SCCM agents to fetch and execute the payloads without generating additional network traffic. The document argues that abusing SCCM in this way allows for strategic, targeted malware deployment while blending in with normal enterprise traffic.
Security for oauth 2.0 - @topavankumarj
The document provides an overview of OAuth 2.0 authorization framework and discusses common security issues. It begins with introducing the speaker and their background in security. The main topics covered include the history and core elements of OAuth, common grant types and flows, and vulnerabilities like insecure storage of secrets, CSRF attacks during authorization, scope permission issues, and account takeover risks. Best practices for clients and authorization servers to mitigate these threats are also outlined.
HTTP Request Smuggling via higher HTTP versions
This document summarizes HTTP request smuggling vulnerabilities. It explains how an attacker can craft a single HTTP request that is parsed differently by the frontend and backend servers, allowing the backend to interpret additional hidden requests. Several exploitation techniques and detection methods are described, including issues that can arise with HTTP/1, HTTP/2, and protocols like WebSockets. Automated testing tools have been developed but further research is still needed to fully understand and prevent these attacks.
Container Runtime Security with Falco
Effective security requires a layered approach. If one layer is comprised, the additional layers will (hopefully) stop an attacker from going further. Much of container security has focused on the image build process and providing providence for the artifacts in a container image, and restricting kernel level tunables in the container runtime (seccomp, SELinux, capabilities, etc). What if we can detect abnormal behavior in the application and the container runtime environment as well? In this talk, we’ll present Falco - an open source project for runtime security - and discuss how it provides application and container runtime security. We will show how Falco taps Linux system calls to provide low level insight into application behavior, and how to write Falco rules to detect abnormal behavior. Finally we will show how Falco can trigger notifications to stop abnormal behavior, notify humans, and isolate the compromised application for forensics. Attendees will leave with a better understanding of the container security landscape, what problems runtime security solves, & how Falco can provide runtime security and incident response.
Monitoring Kubernetes with Prometheus
Prometheus has become the defacto monitoring system for cloud native applications, with systems like Kubernetes and Etcd natively exposing Prometheus metrics. In this talk Tom will explore all the moving part for a working Prometheus-on-Kubernetes monitoring system, including kube-state-metrics, node-exporter, cAdvisor and Grafana. You will learn about the various methods for getting to a working setup: the manual approach, using CoreOSs Prometheus Operator, or using Prometheus Ksonnet Mixin. Tom will also share some little tips and tricks for getting the most out of your Prometheus monitoring, including the common pitfalls and what you should be alerting on.
Docker Networking with New Ipvlan and Macvlan Drivers
This document introduces new Docker network drivers called Macvlan and Ipvlan. It provides information on setting up and using these drivers. Some key points:
- Macvlan and Ipvlan allow containers to have interfaces directly on the host network instead of going through NAT or VPN. This provides better performance and no NAT issues.
- The drivers can be used in bridge mode to connect containers to an existing network, or in L2/L3 modes for more flexibility in assigning IPs and routing.
- Examples are given for creating networks with each driver mode and verifying connectivity between containers on the same network.
- Additional features covered include IP address management, VLAN trunking, and dual-stack IPv4/
API Security Best Practices and Guidelines
View on-demand: https://wso2.com/library/webinars/api-security-best-practices-and-guidelines/
Modern enterprises are increasingly adopting APIs, exceeding all predictions. With more businesses investing in microservices and the increased consumption of cloud APIs, you need to secure beyond just a handful of well-known APIs. You will need to secure a higher number of internal and external endpoints.
At the same time, security itself is a broad area and vendors implement a number of seemingly similar standards and patterns, making it very difficult for consumers to settle on the best option for securing APIs. The sheer number of options can be very confusing.
There is much to learn about API security, regardless of whether you are a novice or expert and it’s extremely important that you do because security is an integral part of any development project, including API ecosystems.
This webinar will deep-dive into the importance of API security, API security patterns, and how identity and access management (IAM) fit in the ecosystem.
DURING THE WEBINAR, WE WILL COVER:
Managed APIs
OAuth 2.0 and API security patterns
Introduction to WSO2 Identity Server
How we align with OWASP API security guidelines
SIngle Sign On with Keycloak
Talk given at Open Source Datacenter Conference 2019 about open source iam with Keycloak, a red hat project around OpenID Connect and Saml 2.0
Secure your app with keycloak
The slides from the talk I gave in Java.IL's Apr 2019 session.
These slides describe Keycloak, OAuth 2.0, OpenID and SparkBeyond's integration with Keycloak
アプリ開発で知っておきたい認証技術 - OAuth 1.0 + OAuth 2.0 + OpenID Connect -
アプリケーション開発エンジニアが、OAuth 1.0 や OAuth 2.0、および OpenID Connect を活用したユーザ認可と認証機能を実装するにあたって、いろいろ調べた情報をベースに作成したものです。
これから認可・認証技術を学びたいという、特にアプリ開発エンジニアの助けになれば幸いです。
Token, token... From SAML to OIDC
This document compares and contrasts three token-based authentication and authorization protocols: SAML, OAuth access tokens, and OpenID Connect ID tokens.
SAML uses XML assertions for identity and authorization. Access tokens in OAuth are opaque bearer strings, while ID tokens in OpenID Connect are JSON Web Tokens (JWTs) containing user information. SAML is for web services and uses WS-Security, while access tokens and ID tokens can be used by web and mobile apps via HTTP. Both SAML and ID tokens can be used to represent user identities, while access tokens and SAML assertions can authorize access to protected resources. Security considerations for each include confidentiality, integrity, and replay attacks.
OAuth2 + API Security
The document discusses OAuth 2.0 and how it provides a method for third party applications to access private resources from an API, while allowing the resource owners to authorize access without sharing credentials. It describes the four main roles in OAuth 2.0 - resource owner, client, authorization server, and resource server. It also summarizes the three main authorization flows - authorization code, implicit, and client credentials flows. The document provides details on how each flow works, including the request and response parameters.
"Platform Engineering in practice — Why and How to start", Serg Hospodarets
The tech industry went from IT to DevOps, and Platform Engineering showed it well to enable effective software products development.
Serg with his teams re-architected and delivered a few Web Cloud Platforms, and applied engineering reorganizations, to improve companies’ products delivery.
It was done at scale- a few hundred engineers and operations, dozens of products, hundreds of microservices and customers.
This talk aims to share the experience and learned practices, including practical technical tooling suggestions, processes, and team organization tips. And, of course, live and coding demos.
CI、CD、Automation你還沒準備好！？（Agile Tour Kaohsiung 2017）
CI / CD / Automation 已逐漸變成軟體開發中的新顯學，你的團隊還沒開始將重複性的工作轉為自動化？那也許你應該要盡快嘗試看看。在這場分享中和大家聊一聊目前在導入 CI / CD / Automation 的一些經驗，又在過程中遭遇到哪些雷、哪些坑。
The Travelling Pentester: Diaries of the Shortest Path to Compromise
The document summarizes the work of three pentesters who use tools like BloodHound and PowerView to analyze attack paths within Active Directory environments. It describes how they use these tools to hunt for logged-in users, enumerate administrative privileges, discover group memberships, and analyze object ACLs to escalate privileges and compromise systems. It also discusses defenses organizations can implement and how increased endpoint telemetry could help detect and prevent their techniques.
Kubernetes Secrets Management on Production with Demo
Are you still keep your credential in your code?
This session will show you how to do secrets management in best practices with Hashicorp Vault with a demo on Kubernetes
Jirayut Nimsaeng
Founder & CEO
Opsta (Thailand) Co., Ltd.
Youtube Record: https://youtu.be/kBgePhkmRMA
TD Tech - Open House: The Technology Playground @ Sathorn Square
October 29, 2022
анонимность в сети от Hackyourmom
https://www.facebook.com/knysh.nikita - в фейсбук Никита Кныш
https://www.youtube.com/channel/UCqPLSzBDFquB27OjU_bJXog - на YouTube : hackyourmom
https://www.tiktok.com/@hackyourmom - TikTok HackYourMom
https://t.me/hackyourmom - Telegram HackYourMom
https://hackyourmom.com - сайт HackYourMom
Если канал забанят, то можете написать боту: @hackyourmom_reg_bot фразу:putin huilo прямо в чате и он даст ссылку на новый канал https://t.me/hackyourmom_reg_bot!
XSS Attacks Exploiting XSS Filter by Masato Kinugawa - CODE BLUE 2015
Microsoft's web browsers, Internet Explorer and Edge, have a feature called 'XSS filter' built in which protects users from XSS attacks. In order to deny XSS attacks, XSS filter looks into the request for a string resembling an XSS attack, compares it with the page and finds the appearance of it, and rewrites parts of the string if it appears in the page. This rewriting process of the string - is this done safely? The answer is no. This time, I have found a way to exploit XSS filter not to protect a web page, but to create an XSS vulnerability on a web page that is completely sane and free of XSS vulnerability. In this talk, I will describe technical details about possibilities of XSS attacks exploiting XSS filter and propose what website administrators should do to face this XSS filter nightmare.
Red Team Methodology - A Naked Look
The document provides an overview of a red team consultant's methodology for penetration testing engagements. It discusses various stages of an engagement including pre-engagement reconnaissance using tools like LinkedIn and domain research. It covers external testing techniques like NTLM brute forcing. Internal testing focuses on privileges escalation using tools like Mimikatz and movement using techniques like DLL hijacking. Reporting emphasizes providing a full narrative and findings of high quality over large quantities.
Vault - Secret and Key Management
This document provides an overview of HashiCorp Vault for securely storing, accessing, and managing secrets. It discusses how Vault can be used to securely store secrets like API keys, passwords, and certificates. The document outlines Vault's architecture, data storage options, authentication methods, policies for access control, and integrating systems using Vault. It also provides an agenda for a demonstration of Spring Cloud Vault integration for retrieving database credentials from Vault and using them to connect to a MySQL database.
Welcome to the Jungle: Pentesting AWS
This document provides an overview of pentesting AWS environments. It discusses initial reconnaissance of AWS accounts and resources, identifying vulnerabilities, techniques for lateral movement and privilege escalation, and ways to scale pentests across multiple AWS accounts. The presentation covers topics like using ScoutSuite and custom tools to discover resources and analyze policies, exploiting permissions and services, leveraging IAM roles and the EC2 metadata service, and exfiltrating data from S3 buckets and EBS snapshots. It emphasizes the importance of proper scoping and reporting when pentesting at scale in AWS environments.
Secret Management Architectures
The document discusses recommendations for improving security when secrets are stored in plain text. It provides an overview of different tools that can be used to encrypt and manage secrets, including Git-crypt, KeyBase, AWS KMS, Azure Key Management, and HashiCorp Vault. The document compares different approaches to securing secrets from limited access in plain text to limited access with encryption and encryption with centralized management. It also outlines some common questions around rotating, auditing, and accessing secrets securely across different environments.
Scaling DevSecOps Culture for Enterprise
We already seen the important and start to transform our organization to DevSecOps Culture to prepare response for quickly change in business.
This session will explain how you can scale DevSecOps on Enterprise Organization from pilot team and project to org-wide adoption with 5 techniques.
Youtube Recorded: https://youtu.be/7s-evWxFSIQ
TechTalkThai Conference 2021: Enterprise Software Development on July 16, 2021
Fantastic Red Team Attacks and How to Find Them
Presented at Black Hat 2019
https://www.blackhat.com/us-19/briefings/schedule/index.html#fantastic-red-team-attacks-and-how-to-find-them-16540
Casey Smith (Red Canary)
Ross Wolf (Endgame)
bit.ly/fantastic19
Abstract:
Red team testing in organizations over the last year has shown a dramatic increase in detections mapped to MITRE ATT&CK™ across Windows, Linux and macOS. However, many organizations continue to miss several key techniques that, unsurprisingly, often blend in with day-to-day user operations. One example includes Trusted Developer Utilities which can be readily available on standard user endpoints, not just developer workstations, and such applications allow for code execution. Also, XSL Script processing can be used as an attack vector as there are a number of trusted utilities that can consume and execute scripts via XSL. And finally, in addition to these techniques, trusted .NET default binaries are known to allow unauthorized execution as well, these include tools like InstallUtil, Regsvcs and AddInProcess. Specific techniques, coupled with procedural difficulties within a team, such as alert fatigue and lack of understanding with environmental norms, make reliable detection of these events near impossible.
This talk summarizes prevalent and ongoing gaps across organizations uncovered by testing their defenses against a broad spectrum of attacks via Atomic Red Team. Many of these adversary behaviors are not atomic, but span multiple events in an event stream that may be arbitrarily and inconsistently separated in time by nuisance events.
Additionally, we introduce and demonstrate the open-sourced Event Query Language for creating high signal-to-noise analytics that close these prevalent behavioral gaps. EQL is event agnostic and can be used to craft analytics that readily link evidence across long sequences of log data. In a live demonstration, we showcase powerful but easy to craft analytics that catch adversarial behavior most commonly missed in organizations today.
avanttic - webinar: Oracle Seguridad-Desarrollo Software (18-06-2015)
avanttic - webinar: Oracle Seguridad-Desarrollo Software (18-06-2015)avanttic Consultoría Tecnológica
En este webinar, “Soluciones de Seguridad de Oracle desde la óptica de la Ingeniería de Software”, podrá descubrir las tecnologías Oracle que le permitirán securizar y controlar el acceso a los datos de las aplicaciones que desarrolle, utilizando enmascaramiento de datos, accesos restringidos, auditoría, protección de web services, etc.Colombia Bootcamp Azure Key Vault.pptx
Slides for my presentation at Colombia Cloud Bootcamp 2021: Securing your secrets and data using Azure Key Vault
Más contenido relacionado
La actualidad más candente
SIngle Sign On with Keycloak
Talk given at Open Source Datacenter Conference 2019 about open source iam with Keycloak, a red hat project around OpenID Connect and Saml 2.0
Secure your app with keycloak
The slides from the talk I gave in Java.IL's Apr 2019 session.
These slides describe Keycloak, OAuth 2.0, OpenID and SparkBeyond's integration with Keycloak
アプリ開発で知っておきたい認証技術 - OAuth 1.0 + OAuth 2.0 + OpenID Connect -
アプリケーション開発エンジニアが、OAuth 1.0 や OAuth 2.0、および OpenID Connect を活用したユーザ認可と認証機能を実装するにあたって、いろいろ調べた情報をベースに作成したものです。
これから認可・認証技術を学びたいという、特にアプリ開発エンジニアの助けになれば幸いです。
Token, token... From SAML to OIDC
This document compares and contrasts three token-based authentication and authorization protocols: SAML, OAuth access tokens, and OpenID Connect ID tokens.
SAML uses XML assertions for identity and authorization. Access tokens in OAuth are opaque bearer strings, while ID tokens in OpenID Connect are JSON Web Tokens (JWTs) containing user information. SAML is for web services and uses WS-Security, while access tokens and ID tokens can be used by web and mobile apps via HTTP. Both SAML and ID tokens can be used to represent user identities, while access tokens and SAML assertions can authorize access to protected resources. Security considerations for each include confidentiality, integrity, and replay attacks.
OAuth2 + API Security
The document discusses OAuth 2.0 and how it provides a method for third party applications to access private resources from an API, while allowing the resource owners to authorize access without sharing credentials. It describes the four main roles in OAuth 2.0 - resource owner, client, authorization server, and resource server. It also summarizes the three main authorization flows - authorization code, implicit, and client credentials flows. The document provides details on how each flow works, including the request and response parameters.
"Platform Engineering in practice — Why and How to start", Serg Hospodarets
The tech industry went from IT to DevOps, and Platform Engineering showed it well to enable effective software products development.
Serg with his teams re-architected and delivered a few Web Cloud Platforms, and applied engineering reorganizations, to improve companies’ products delivery.
It was done at scale- a few hundred engineers and operations, dozens of products, hundreds of microservices and customers.
This talk aims to share the experience and learned practices, including practical technical tooling suggestions, processes, and team organization tips. And, of course, live and coding demos.
CI、CD、Automation你還沒準備好！？（Agile Tour Kaohsiung 2017）
CI / CD / Automation 已逐漸變成軟體開發中的新顯學，你的團隊還沒開始將重複性的工作轉為自動化？那也許你應該要盡快嘗試看看。在這場分享中和大家聊一聊目前在導入 CI / CD / Automation 的一些經驗，又在過程中遭遇到哪些雷、哪些坑。
The Travelling Pentester: Diaries of the Shortest Path to Compromise
The document summarizes the work of three pentesters who use tools like BloodHound and PowerView to analyze attack paths within Active Directory environments. It describes how they use these tools to hunt for logged-in users, enumerate administrative privileges, discover group memberships, and analyze object ACLs to escalate privileges and compromise systems. It also discusses defenses organizations can implement and how increased endpoint telemetry could help detect and prevent their techniques.
Kubernetes Secrets Management on Production with Demo
Are you still keep your credential in your code?
This session will show you how to do secrets management in best practices with Hashicorp Vault with a demo on Kubernetes
Jirayut Nimsaeng
Founder & CEO
Opsta (Thailand) Co., Ltd.
Youtube Record: https://youtu.be/kBgePhkmRMA
TD Tech - Open House: The Technology Playground @ Sathorn Square
October 29, 2022
анонимность в сети от Hackyourmom
https://www.facebook.com/knysh.nikita - в фейсбук Никита Кныш
https://www.youtube.com/channel/UCqPLSzBDFquB27OjU_bJXog - на YouTube : hackyourmom
https://www.tiktok.com/@hackyourmom - TikTok HackYourMom
https://t.me/hackyourmom - Telegram HackYourMom
https://hackyourmom.com - сайт HackYourMom
Если канал забанят, то можете написать боту: @hackyourmom_reg_bot фразу:putin huilo прямо в чате и он даст ссылку на новый канал https://t.me/hackyourmom_reg_bot!
XSS Attacks Exploiting XSS Filter by Masato Kinugawa - CODE BLUE 2015
Microsoft's web browsers, Internet Explorer and Edge, have a feature called 'XSS filter' built in which protects users from XSS attacks. In order to deny XSS attacks, XSS filter looks into the request for a string resembling an XSS attack, compares it with the page and finds the appearance of it, and rewrites parts of the string if it appears in the page. This rewriting process of the string - is this done safely? The answer is no. This time, I have found a way to exploit XSS filter not to protect a web page, but to create an XSS vulnerability on a web page that is completely sane and free of XSS vulnerability. In this talk, I will describe technical details about possibilities of XSS attacks exploiting XSS filter and propose what website administrators should do to face this XSS filter nightmare.
Red Team Methodology - A Naked Look
The document provides an overview of a red team consultant's methodology for penetration testing engagements. It discusses various stages of an engagement including pre-engagement reconnaissance using tools like LinkedIn and domain research. It covers external testing techniques like NTLM brute forcing. Internal testing focuses on privileges escalation using tools like Mimikatz and movement using techniques like DLL hijacking. Reporting emphasizes providing a full narrative and findings of high quality over large quantities.
Vault - Secret and Key Management
This document provides an overview of HashiCorp Vault for securely storing, accessing, and managing secrets. It discusses how Vault can be used to securely store secrets like API keys, passwords, and certificates. The document outlines Vault's architecture, data storage options, authentication methods, policies for access control, and integrating systems using Vault. It also provides an agenda for a demonstration of Spring Cloud Vault integration for retrieving database credentials from Vault and using them to connect to a MySQL database.
Welcome to the Jungle: Pentesting AWS
This document provides an overview of pentesting AWS environments. It discusses initial reconnaissance of AWS accounts and resources, identifying vulnerabilities, techniques for lateral movement and privilege escalation, and ways to scale pentests across multiple AWS accounts. The presentation covers topics like using ScoutSuite and custom tools to discover resources and analyze policies, exploiting permissions and services, leveraging IAM roles and the EC2 metadata service, and exfiltrating data from S3 buckets and EBS snapshots. It emphasizes the importance of proper scoping and reporting when pentesting at scale in AWS environments.
Secret Management Architectures
The document discusses recommendations for improving security when secrets are stored in plain text. It provides an overview of different tools that can be used to encrypt and manage secrets, including Git-crypt, KeyBase, AWS KMS, Azure Key Management, and HashiCorp Vault. The document compares different approaches to securing secrets from limited access in plain text to limited access with encryption and encryption with centralized management. It also outlines some common questions around rotating, auditing, and accessing secrets securely across different environments.
Scaling DevSecOps Culture for Enterprise
We already seen the important and start to transform our organization to DevSecOps Culture to prepare response for quickly change in business.
This session will explain how you can scale DevSecOps on Enterprise Organization from pilot team and project to org-wide adoption with 5 techniques.
Youtube Recorded: https://youtu.be/7s-evWxFSIQ
TechTalkThai Conference 2021: Enterprise Software Development on July 16, 2021
Fantastic Red Team Attacks and How to Find Them
Presented at Black Hat 2019
https://www.blackhat.com/us-19/briefings/schedule/index.html#fantastic-red-team-attacks-and-how-to-find-them-16540
Casey Smith (Red Canary)
Ross Wolf (Endgame)
bit.ly/fantastic19
Abstract:
Red team testing in organizations over the last year has shown a dramatic increase in detections mapped to MITRE ATT&CK™ across Windows, Linux and macOS. However, many organizations continue to miss several key techniques that, unsurprisingly, often blend in with day-to-day user operations. One example includes Trusted Developer Utilities which can be readily available on standard user endpoints, not just developer workstations, and such applications allow for code execution. Also, XSL Script processing can be used as an attack vector as there are a number of trusted utilities that can consume and execute scripts via XSL. And finally, in addition to these techniques, trusted .NET default binaries are known to allow unauthorized execution as well, these include tools like InstallUtil, Regsvcs and AddInProcess. Specific techniques, coupled with procedural difficulties within a team, such as alert fatigue and lack of understanding with environmental norms, make reliable detection of these events near impossible.
This talk summarizes prevalent and ongoing gaps across organizations uncovered by testing their defenses against a broad spectrum of attacks via Atomic Red Team. Many of these adversary behaviors are not atomic, but span multiple events in an event stream that may be arbitrarily and inconsistently separated in time by nuisance events.
Additionally, we introduce and demonstrate the open-sourced Event Query Language for creating high signal-to-noise analytics that close these prevalent behavioral gaps. EQL is event agnostic and can be used to craft analytics that readily link evidence across long sequences of log data. In a live demonstration, we showcase powerful but easy to craft analytics that catch adversarial behavior most commonly missed in organizations today.
La actualidad más candente (20)
アプリ開発で知っておきたい認証技術 - OAuth 1.0 + OAuth 2.0 + OpenID Connect -
アプリ開発で知っておきたい認証技術 - OAuth 1.0 + OAuth 2.0 + OpenID Connect -
"Platform Engineering in practice — Why and How to start", Serg Hospodarets
"Platform Engineering in practice — Why and How to start", Serg Hospodarets
CI、CD、Automation你還沒準備好！？（Agile Tour Kaohsiung 2017）
CI、CD、Automation你還沒準備好！？（Agile Tour Kaohsiung 2017）
The Travelling Pentester: Diaries of the Shortest Path to Compromise
The Travelling Pentester: Diaries of the Shortest Path to Compromise
Kubernetes Secrets Management on Production with Demo
Kubernetes Secrets Management on Production with Demo
XSS Attacks Exploiting XSS Filter by Masato Kinugawa - CODE BLUE 2015
XSS Attacks Exploiting XSS Filter by Masato Kinugawa - CODE BLUE 2015
SAML / OpenID Connect / OAuth / SCIM 技術解説 - ID&IT 2014 #idit2014
SAML / OpenID Connect / OAuth / SCIM 技術解説 - ID&IT 2014 #idit2014
Similar a Keycloak - Tu guarura para dar seguridad a tus aplicaciones de Backend y Frontend
avanttic - webinar: Oracle Seguridad-Desarrollo Software (18-06-2015)
avanttic - webinar: Oracle Seguridad-Desarrollo Software (18-06-2015)avanttic Consultoría Tecnológica
En este webinar, “Soluciones de Seguridad de Oracle desde la óptica de la Ingeniería de Software”, podrá descubrir las tecnologías Oracle que le permitirán securizar y controlar el acceso a los datos de las aplicaciones que desarrolle, utilizando enmascaramiento de datos, accesos restringidos, auditoría, protección de web services, etc.Colombia Bootcamp Azure Key Vault.pptx
Slides for my presentation at Colombia Cloud Bootcamp 2021: Securing your secrets and data using Azure Key Vault
Daniel González & Helena Jalain - DevSecOps y la caída de Babilonia: cómo olv...
El documento discute los riesgos de seguridad asociados con DevSecOps, incluyendo la exposición de información confidencial en herramientas de desarrollo como repositorios de código, sistemas de tickets, servidores de integración continua y consolas de scripts. También analiza cómo vulnerabilidades en estas plataformas podrían permitir la ejecución de código malicioso u obtención de acceso no autorizado. Concluye resaltando la importancia de aplicar el principio del mínimo privilegio y realizar configuraciones seguras
Seguridad en las apis desde un punto de vista de developer
Seguridad en las APIs. Se explican cuales son las consideraciones a tener en cuenta en la seguridad de nuestras APIs, cuales son los principales sistemas de autenticación y autorización y se hace una introducción a los API Managers, con un ejemplo de APIgee y de WSO2.
Herramientas de Licenciamiento de Software y Protección de Software HARdkey
SITEPRO S.A. es una empresa con más de 20 años de experiencia que diseña, fabrica y comercializa productos y soluciones de protección de software y datos, autenticación fuerte de accesos, y consultoría en seguridad informática. Ofrece llaves electrónicas llamadas HARDkey para proteger software contra piratería y validar accesos de usuarios de forma fácil y efectiva.
Protegiendo los secretos de tus aplicaciones con Azure Key Vault
Uno de los elementos importantes a nivel de seguridad que debes considerar en tu aplicación es dónde almacenar tus secretos (cadenas de conexión a bases de datos, llaves de acceso a servicios, contraseñas...). Incluirlos directamente en tu código o en archivos locales del proyecto es entregarlos directamente a los atacantes. Para resolver este problema, Azure proporciona un servicio llamado Azure Key Vault, con el que podemos administrar los secretos de nuestra aplicación, definiendo políticas de acceso y dando seguimiento a su uso.
Microsoft Windows Server 2003 Y Windows 2000
El documento describe las mejoras de seguridad en Windows Server 2003 y Windows 2000, incluyendo características como relaciones de confianza mejoradas entre bosques de directorios activos, mejoras en PKI, permisos predeterminados más restrictivos, y la introducción del firewall de conexión a Internet y la cuarentena de acceso de red. También cubre temas como la importancia de la seguridad, la evolución de las amenazas a la seguridad y las cuentas y roles de servicio.
Microsoft Windows Server 2003 Y Windows 2000 I
El documento describe las mejoras de seguridad en Windows Server 2003 y Windows 2000, incluyendo características como relaciones de confianza mejoradas entre bosques de directorios activos, mejoras en PKI, permisos predeterminados más restrictivos, y la introducción del firewall de conexión a Internet y la cuarentena de acceso de red. También cubre temas como la importancia de la seguridad, la evolución de las amenazas a la seguridad y las cuentas y roles de servicio.
AWS Summits América Latina 2015-Mejores Prácticas de Seguridad para IAM (Iden...
AWS Summits América Latina 2015-Mejores Prácticas de Seguridad para IAM (Iden...Amazon Web Services LATAM
Este documento presenta las mejores prácticas de seguridad para Identity and Access Management (IAM) en AWS. Se describen 10 mejores prácticas clave para IAM, incluyendo la creación de usuarios individuales, otorgar permisos mínimos, administrar permisos mediante grupos, habilitar AWS CloudTrail para auditoría, configurar una política de contraseñas robusta, rotar credenciales regularmente, habilitar MFA para usuarios privilegiados, usar roles IAM para compartir accesos, usar roles IAM para instancias EC2, yavanttic - webinar: Oracle Seguridad-Regulación (02-07-2015)
El documento presenta las soluciones de seguridad de Oracle, incluyendo herramientas para la protección de datos, gestión de identidades, control de accesos, auditoría y gestión de cuentas privilegiadas. Se describen productos como Data Redaction, Transparent Data Encryption, Secure Backup, Access Management, Key Vault y Privileged Account Manager para ayudar a las organizaciones a cumplir con regulaciones en materia de seguridad y privacidad.
Consejos de seguridad con Alfresco
Cuanta más información almacenamos en Alfresco, más necesidades de protegerla tenemos. En este webinar haremos un repaso sobre los consejos de seguridad más importantes a tener en cuenta en Alfresco, tanto a nivel de aplicación como a nivel de servidor, red e intrusiones.
2. criptografiìa con java
Este documento describe la criptografía en aplicaciones Java. Explica los conceptos clave de la arquitectura criptográfica de Java (JCA) y la extensión criptográfica de Java (JCE), incluidos los proveedores, clases engine, claves criptográficas, generación de claves y servicios criptográficos. También cubre temas como la encriptación, firma digital y seguridad en aplicaciones web.
avanttic - webinar: Oracle Seguridad-Gobierno de la Seguridad (25-06-2015)
avanttic - webinar: Oracle Seguridad-Gobierno de la Seguridad (25-06-2015)avanttic Consultoría Tecnológica
Este documento presenta varias soluciones de seguridad de Oracle desde la perspectiva del gobierno de la seguridad. Describe soluciones como Oracle Database Vault para controlar el acceso a datos, Enterprise User Security para autenticación centralizada, Oracle Audit Vault and Database Firewall para monitorear actividad y prevenir accesos no autorizados, Oracle Identity Manager para gestión centralizada de identidades, y Oracle Mobile Security Suite para gestión de dispositivos móviles.Seguridad en aplicaciones web por Diego Rostagnol de Hexa GUG agosto 2013
Generando aplicaciones seguras con GeneXus. Crear un manejo de permisos de usuarios de mi sistema. Evitar que personas no autorizadas puedan autenticarse ante mi aplicación. Asegurar que los usuarios accedan solamente a los datos que que están autorizados a manipular.
Como desarrollar una api en .NET Core como un autentico Avenger
Sesión impartida en la NetCoreConf del 18 de Enero del 2020 en Barcelona, en la que tratamos que aspectos tenemos que tener en cuenta para desarrollar una API y las particularidades que hay en .NET Core 3.1
Raúl Siles y José A. Guasch - Seguridad Web de aplicaciones basadas en DNI-e ...
Este documento analiza la seguridad de las aplicaciones web que utilizan el DNIe para autenticación. Identifica tres áreas vulnerables principales: 1) la implementación de HTTPS, 2) el proceso de registro y autenticación mediante el DNIe, y 3) los mecanismos de gestión de sesiones en las aplicaciones web. El documento incluye estadísticas sobre vulnerabilidades comunes encontradas en la implementación de HTTPS en las aplicaciones analizadas.
SimpleSAMLphp
SimpleSAMLphp es una implementación en PHP del estándar SAML para autenticación única y delegada entre aplicaciones. Proporciona funciones de proveedor de identidad y servicio, es fácil de instalar y configurar, y se usa en federaciones académicas como Feide y WAYF para autenticar millones de usuarios.
Hack Like a Pro With Custom VPS - Taller Navaja Negra 2019
Este documento describe cómo instalar y configurar servicios como OpenVPN y Pi-Hole en una máquina virtual privada (VPS) en la nube para mejorar la seguridad y privacidad. Se explica cómo crear cuentas en proveedores de cloud como AWS, Azure y GCP. También se detalla el proceso de hardening de una máquina Ubuntu mediante el uso de guías CIS y scripts de seguridad.
seguridad de las aplicaciones web en el internet
Este documento discute la seguridad en aplicaciones web. Aborda temas como la seguridad en el cliente, el servidor, la aplicación y la comunicación. En la introducción, describe las aplicaciones web, los niveles de seguridad necesarios, y las principales amenazas como la entrada no validada y el control de acceso roto.
Herramientas Digitales
TestLink es un sistema de gestión de pruebas basado en web que facilita la garantía de calidad del software. Proporciona soporte para casos de prueba, suites de prueba, planes de prueba, proyectos de prueba y administración de usuarios. Está escrito en PHP y requiere acceso a un servidor web y base de datos para su instalación y ejecución.
Similar a Keycloak - Tu guarura para dar seguridad a tus aplicaciones de Backend y Frontend (20)
avanttic - webinar: Oracle Seguridad-Desarrollo Software (18-06-2015)
avanttic - webinar: Oracle Seguridad-Desarrollo Software (18-06-2015)
Daniel González & Helena Jalain - DevSecOps y la caída de Babilonia: cómo olv...
Daniel González & Helena Jalain - DevSecOps y la caída de Babilonia: cómo olv...
Seguridad en las apis desde un punto de vista de developer
Seguridad en las apis desde un punto de vista de developer
Herramientas de Licenciamiento de Software y Protección de Software HARdkey
Herramientas de Licenciamiento de Software y Protección de Software HARdkey
Protegiendo los secretos de tus aplicaciones con Azure Key Vault
Protegiendo los secretos de tus aplicaciones con Azure Key Vault
AWS Summits América Latina 2015-Mejores Prácticas de Seguridad para IAM (Iden...
AWS Summits América Latina 2015-Mejores Prácticas de Seguridad para IAM (Iden...
avanttic - webinar: Oracle Seguridad-Regulación (02-07-2015)
avanttic - webinar: Oracle Seguridad-Regulación (02-07-2015)
avanttic - webinar: Oracle Seguridad-Gobierno de la Seguridad (25-06-2015)
avanttic - webinar: Oracle Seguridad-Gobierno de la Seguridad (25-06-2015)
Seguridad en aplicaciones web por Diego Rostagnol de Hexa GUG agosto 2013
Seguridad en aplicaciones web por Diego Rostagnol de Hexa GUG agosto 2013
Como desarrollar una api en .NET Core como un autentico Avenger
Como desarrollar una api en .NET Core como un autentico Avenger
Raúl Siles y José A. Guasch - Seguridad Web de aplicaciones basadas en DNI-e ...
Raúl Siles y José A. Guasch - Seguridad Web de aplicaciones basadas en DNI-e ...
Hack Like a Pro With Custom VPS - Taller Navaja Negra 2019
Hack Like a Pro With Custom VPS - Taller Navaja Negra 2019
Más de Cristian Mamani
El futuro de PHP y Drupal
Charla conjunta con mi compañero Alberto Quiroga donde explicamos presente, pasado y futuro de PHP y Drupal.
Freelancer Day Cochabamba - La importancia de las comunidades para las empresas
El documento habla sobre la importancia de las comunidades para las empresas. Explica que Cristian Mamani es cofundador de la comunidad Drupal Bolivia, un sistema de gestión de contenidos de código abierto. Detalla los orígenes y eventos principales de la comunidad Drupal en Bolivia, incluyendo el primer evento en Cochabamba y conferencias regionales. Finalmente, enfatiza la importancia de las comunidades para compartir conocimiento y experiencias que benefician a las empresas.
Drupal camp São Paulo - A vizinhança do drupal 8
1. O documento discute as principais novidades do Drupal 8, incluindo a criação de conteúdo, responsividade, construção de sites e internacionalização. 2. Ele também faz previsões sobre o Drupal 8, como menos dependência de módulos, todos os sites sendo responsivos, melhor marcação HTML e estruturação de CSS. 3. Por fim, prevê um crescimento ainda maior da comunidade Drupal.
Distribuições no Drupal
Drupal é um sistema de gerenciamento de conteúdo flexível e modular. Uma distribuição Drupal é uma solução pronta para uso que combina módulos, temas e configurações para resolver um problema específico, como um site de notícias ou loja online. O documento lista várias distribuições populares de código aberto e recomenda procurar mais opções no site do projeto Drupal.
Ahora si nos tocó el 8 - Lo nuevo de Drupal 8 y predicciones
Esta charla hace un repaso de las características nuevas en Drupal 8 y algunas predicciones para esta versión.
Programación de módulos para Drupal 7
Este documento presenta una introducción a la programación de módulos en Drupal 7. Explica que Drupal es un sistema de gestión de contenidos modular que permite extender su funcionalidad a través de módulos. Detalla conceptos como entidades, bloques, menús y temas. Recomienda buscar primero soluciones mediante módulos populares antes de programar código propio y compartirlo con la comunidad. Finalmente, cubre aspectos como el desarrollo y arquitectura de módulos y temas en Drupal.
Domando a Drupal con Drush
Esta presentación es una introducción a la línea de comandos para Drupal Drush. Se muestra ejemplos de algunos comandos más usados.
Drupal, mucho más que un CMS
Drupal es no solo una herramienta de administración de contenido sino más importante que eso una gran comunidad de personas que quieren mejorar y agilizar la forma en la cual se construyen aplicaciones web y compartir todo ese conocimiento.
La comunidad Drupal en Bolivia
Este documento resume la comunidad de Drupal en Bolivia, incluyendo algunos de los sitios más grandes que usan Drupal en el país como Los Tiempos y la Asamblea Legislativa Departamental. Describe los eventos y reuniones organizadas por la comunidad de Drupal Bolivia como Drupal Salteñas, Tardes Drupaleras y Drupal Camp para promover el uso de Drupal. Proporciona enlaces a las páginas de la comunidad de Drupal Bolivia en Facebook y el grupo de discusión de Drupal.org, así como estadísticas sobre el
Instalación de wysiwyg en drupal 7
Este documento describe cómo instalar y configurar un editor WYSIWYG en Drupal 7. Explica que WYSIWYG permite agregar editores de texto enriquecido que facilitan la introducción de contenido con formato. Luego detalla los pasos para descargar e instalar el módulo WYSIWYG, así como también instalar y configurar el editor TinyMCE como ejemplo. Finalmente, indica cómo ver el editor en acción al asociarlo a un formato de entrada.
Dristribuciones Drupal
Este documento describe varias distribuciones de Drupal, que son soluciones listas para usar que combinan módulos, temas y configuraciones para áreas específicas como comunidades, eventos, aprendizaje electrónico, intranets, gobiernos y prensa. Algunas distribuciones discutidas incluyen Drupal COD para eventos, Drupal Commons para redes sociales comunitarias, ELMS para aprendizaje electrónico, Open Atrium para equipos de trabajo, Open Public para gobiernos y Open Publish para gestión de noticias
Un vistazo a la administración web de drupal 7
El objetivo de esta presentación es mostrar cada una de las áreas de administración principal luego de haber instalado Drupal 7.
Comercio electrónico con Drupal - Un vistazo a Drupal Commerce
Una presentación introductoria a Drupal Commerce y las distribuciones que se han creado alrededor de este framework.
Instalación de drupal 7 en windows y en ubuntu
Este documento proporciona instrucciones para instalar Drupal 7 en Windows usando XAMPP y en Ubuntu usando Drush. Explica cómo descargar e instalar XAMPP/Apache, MySQL y PHP, descargar Drupal, crear una base de datos, y completar el proceso de instalación para configurar Drupal.
Drupal empezando con drupal
Este documento presenta una introducción a Drupal, un sistema de gestión de contenidos de código abierto. Explica brevemente qué es un CMS y la historia de Drupal. Luego describe las razones para usar Drupal, incluyendo su uso creciente, su gran comunidad activa y la alta demanda de trabajo. Finalmente, ofrece consejos sobre cómo comenzar con Drupal y algunas distribuciones populares.
Autopistas en Bolivia
El documento describe un viaje por la carretera más espectacular y peligrosa del mundo en Bolivia llamada "La carretera de la muerte". Advierte al conductor que revise los cinturones de seguridad y reduzca la velocidad en las curvas cerradas. A medida que avanzan por la carretera sin tráfico, el conductor aumenta la velocidad a más de 80 km/h y pasa otros vehículos de forma arriesgada. Finalmente, el conductor se arrepiente del viaje y reflexiona sobre no quejarse más de las autopistas congestionadas.
Más de Cristian Mamani (16)
Freelancer Day Cochabamba - La importancia de las comunidades para las empresas
Freelancer Day Cochabamba - La importancia de las comunidades para las empresas
Ahora si nos tocó el 8 - Lo nuevo de Drupal 8 y predicciones
Ahora si nos tocó el 8 - Lo nuevo de Drupal 8 y predicciones
Comercio electrónico con Drupal - Un vistazo a Drupal Commerce
Comercio electrónico con Drupal - Un vistazo a Drupal Commerce
Último
Projecte Iniciativa TIC 2024 HPE. inCV.pdf
HPE presenta una competició destinada a estudiants, que busca fomentar habilitats tecnològiques i promoure la innovació en un entorn STEAM (Ciència, Tecnologia, Enginyeria, Arts i Matemàtiques). A través de diverses fases, els equips han de resoldre reptes mensuals basats en àrees com algorísmica, desenvolupament de programari, infraestructures tecnològiques, intel·ligència artificial i altres tecnologies. Els millors equips tenen l'oportunitat de desenvolupar un projecte més gran en una fase presencial final, on han de crear una solució concreta per a un conflicte real relacionat amb la sostenibilitat. Aquesta competició promou la inclusió, la sostenibilitat i l'accessibilitat tecnològica, alineant-se amb els Objectius de Desenvolupament Sostenible de l'ONU.
El uso de las TIC por Cecilia Pozos S..pptx
El impacto de las tecnologías de la información y las comunicaciones en nuestra sociedad.
Projecte Iniciativa TIC 2024 KAWARU CONSULTING. inCV.pdf
KAWARU CONSULTING presenta el projecte amb l'objectiu de permetre als ciutadans realitzar tràmits administratius de manera telemàtica, des de qualsevol lloc i dispositiu, amb seguretat jurídica. Aquesta plataforma redueix els desplaçaments físics i el temps invertit en tràmits, ja que es pot fer tot en línia. A més, proporciona evidències de la correcta realització dels tràmits, garantint-ne la validesa davant d'un jutge si cal. Inicialment concebuda per al Ministeri de Justícia, la plataforma s'ha expandit per adaptar-se a diverses organitzacions i països, oferint una solució flexible i fàcil de desplegar.
Infografia TCP/IP (Transmission Control Protocol/Internet Protocol)
Los protocolos son conjuntos de
normas para formatos de mensaje y
procedimientos que permiten a las
máquinas y los programas de aplicación
intercambiar información.
Mantenimiento de sistemas eléctricos y electrónicosarticles-241712_recurso_6....
Mantenimiento del sistema eléctrico y electrónico del automóvil.
Todo sobre la tarjeta de video (Bienvenidos a mi blog personal)
Power point, diseñado por estudiantes de ciclo 1 arquitectura de plataformas, esta con la finalidad de dar a conocer el componente hardware llamado tarjeta de video..
Programming & Artificial Intelligence ebook.pdf
para programadores y desarrolladores de inteligencia artificial y machine learning, como se automatiza una cadena de valor o cadena de valor gracias a la teoría por Manuel Diaz @manuelmakemoney
MONOGRAFIA memoria RAM.docx trabajo DE TECNOLOGIA
información sobre la memoria RAM ,SUS TIPOS CARACTERISTICAS ETC
GULARTE ZARZOSA LEIA ERENI 1 CICLO.
PLAN DE MANTENMIENTO preventivo de un equipo de computo.pdf
un mantenimiento preventivo es muy importante
mantenimiento de chasis y carroceria1.pptx
Describe el mantenimiento del chasis y carrocería del automóvil
Catalogo Refrigeracion Miele Distribuidor Oficial Amado Salvador Valencia
Descubre el catálogo general de la gama de productos de refrigeración del fabricante de electrodomésticos Miele, presentado por Amado Salvador distribuidor oficial Miele en Valencia. Como distribuidor oficial de electrodomésticos Miele, Amado Salvador ofrece una amplia selección de refrigeradores, congeladores y soluciones de refrigeración de alta calidad, resistencia y diseño superior de esta marca.
La gama de productos de Miele se caracteriza por su innovación tecnológica y eficiencia energética, garantizando que cada electrodoméstico no solo cumpla con las expectativas, sino que las supere. Los refrigeradores Miele están diseñados para ofrecer un rendimiento óptimo y una conservación perfecta de los alimentos, con características avanzadas como la tecnología de enfriamiento Dynamic Cooling, sistemas de almacenamiento flexible y acabados premium.
En este catálogo, encontrarás detalles sobre los distintos modelos de refrigeradores y congeladores Miele, incluyendo sus especificaciones técnicas, características destacadas y beneficios para el usuario. Amado Salvador, como distribuidor oficial de electrodomésticos Miele, garantiza que todos los productos cumplen con los más altos estándares de calidad y durabilidad.
Explora el catálogo completo y encuentra el refrigerador Miele perfecto para tu hogar con Amado Salvador, el distribuidor oficial de electrodomésticos Miele.
Último (20)
Manual de Soporte y mantenimiento de equipo de cómputos
Manual de Soporte y mantenimiento de equipo de cómputos
Presentación Seguridad Digital Profesional Azul Oscuro (1).pdf
Presentación Seguridad Digital Profesional Azul Oscuro (1).pdf
Projecte Iniciativa TIC 2024 KAWARU CONSULTING. inCV.pdf
Projecte Iniciativa TIC 2024 KAWARU CONSULTING. inCV.pdf
Infografia TCP/IP (Transmission Control Protocol/Internet Protocol)
Infografia TCP/IP (Transmission Control Protocol/Internet Protocol)
Mantenimiento de sistemas eléctricos y electrónicosarticles-241712_recurso_6....
Mantenimiento de sistemas eléctricos y electrónicosarticles-241712_recurso_6....
Manual Web soporte y mantenimiento de equipo de computo
Manual Web soporte y mantenimiento de equipo de computo
Todo sobre la tarjeta de video (Bienvenidos a mi blog personal)
Todo sobre la tarjeta de video (Bienvenidos a mi blog personal)
PLAN DE MANTENMIENTO preventivo de un equipo de computo.pdf
PLAN DE MANTENMIENTO preventivo de un equipo de computo.pdf
Catalogo Refrigeracion Miele Distribuidor Oficial Amado Salvador Valencia
Catalogo Refrigeracion Miele Distribuidor Oficial Amado Salvador Valencia
Keycloak - Tu guarura para dar seguridad a tus aplicaciones de Backend y Frontend
- 1. Keycloak Tu guarura para dar seguridad a tus aplicaciones de Backend y Frontend Cristian Mamani @xjkwak
- 3. Keycloak Tu guarura para dar seguridad a tus aplicaciones de Backend y Frontend
- 4. Keycloak ➔ Sistema de Administración y Autenticación de Usuarios ➔ Open Source escrito en Java ➔ Creado y auspiciado por RedHat
- 5. Cómo funciona la seguridad? ➔ Keycloak es un servicio separado. ➔ Las aplicaciones se configuran para apuntar y estar protegidos por Keycloak. ➔ Utiliza protocolos abiertos como OpenID o SAML 2.0 para asegurar las aplicaciones.
- 6. Cómo funciona la seguridad?
- 7. Cómo funciona la seguridad?
- 8. Algunos conceptos de Keycloak ➔ Realms ➔ Clients ➔ Users ➔ Roles ➔ Groups ➔ etc...
- 10. Customizando Keycloak ➔ Se lo hace a través de: ◆ Configuration ◆ Service Provider Interface (SPI) ◆ Temas
- 11. Features
- 12. Features
- 13. Ahorra tiempo con Keycloak!