Keycloak Security Config Review
Security Review Deiner Keycloak IAM & SSO Konfiguration - zum Fixpreis
Du möchtest vor dem Live- bzw. Produktivgang (oder auch danach oder wann auch immer) sicherstellen, dass Deine Keycloak-Konfiguration bzw. -Umgebung bestmöglichst und ausreichend sicher konfiguriert ist? Prima! Ich freue mich, Dir das folgende Security-Review-Angebot machen zu können:
Server- und Realm-Konfigurationen
Auf Basis eines (aktuellen und vollständigen!) Realm-Exports (incl. Clients, Groups & Roles, excl. Userdaten) untersuche ich die Konfiguration der darin vorgenommenen Einstellungen für Realm, Clients, Client Scopes, Users, Roles, Groups, User Federations, Identity Providers und Authentication Flows. Auch die Server-Konfiguration selbst (Datei keycloak.conf, Umgebungsvariablen, CLI-Argumente) prüfe ich auf sinnvolle Angaben. Die Resultate dokumentiere ich zusammen mit Hinweisen und Empfehlungen in einem Ergebnisdokument.
Mit meinem Know-How aus nun über 10 Jahren Keycloak-Erfahrung bin ich mir ziemlich sicher, dass ich Dir ein wertvolles Keycloak-Realm-Security-Review mit Tipps und Hinweisen für einen sicheren und sinnvollen Betrieb Deiner Keycloak-Umgebung geben kann. Und wenn ich nichts finde? Dann ist das auch eine Bestätigung für eine gute Arbeit deinerseits!
Was ist mit Code-Reviews für Custom-Service-Provider Implementierungen?
Kein Problem! Code-Reviews sind zwar nicht in diesem Paketpreis enthalten, aber selbstverständlich checke ich auch den (Java-)Code Deiner Custom-Service-Provider Implementierungen für die Keycloak Plattform. Sprich mich einfach an, dann schauen wir, welche Service-Provider-Interfaces Du implementiert hast, für die Du ein Review wünschst. Nach einer kurzen Bestandsaufnahme, erstelle ich Dir gerne ein individuelles Angebot!
Diese Review-Leistung biete ich Dir gerne zu einem ihrem Preis-werten Fixpreis von {{price}} Euro (zzgl. gesetzl. USt.) an.
Eine andere, ggf. stundenbasierte Abrechnung, ist nicht möglich. Kein Support für Implementierungsdetails in Deiner Anwendung und Deiner lokalen Infrastrukturen.Für das Online-Meeting stelle ich gerne meine Zoom-Plattform zur Verfügung. Möchtest Du eine andere Plattform (z.B. Teams) nutzen, stellst Du diese gerne auf Deine Kosten, Aufwand und Verantwortung bereit. Eine Aufnahme der Session ist grundsätzlich nicht gestattet.