keycloak

Из публичных источников

Keycloak — открытая система управления идентификацией и доступом для приложений и сервисов с поддержкой SSO, OIDC и SAML.

БиблиотекаКатегория: БезопасностьOpen sourceданные проверены 15 окт. 2026 г.

Обзор

Реализация входа, хранения пользователей и контроля доступа с нуля в каждом приложении занимает много времени и связана с рисками. Keycloak берёт на себя аутентификацию и управление идентификацией, поэтому приложениям не нужно самим хранить пользователей и проверять учётные данные. Keycloak обеспечивает федерацию пользователей, надёжную аутентификацию, управление пользователями и тонко настраиваемую авторизацию. Он поддерживает стандартные протоколы, включая OpenID Connect и SAML, для единого входа. Сервер можно запустить в режиме разработки из дистрибутива или через Docker. Keycloak распространяется по лицензии Apache License 2.0 и предназначен для разработчиков и администраторов, которым нужна самостоятельно развёртываемая система управления идентификацией и доступом для современных веб-, мобильных и серверных сервисов.
  • identity
  • keycloak
  • oidc
  • password-manager
  • saml
  • sso

Установка

Команды только показываются, маркетплейс их не выполняет. Сверяйтесь с официальной документацией.
  • Официальный сайтИз публичных источниковиз метаданных каталога
    www.keycloak.org/ ↗
  • Файлы официального релизаИз публичных источниковиз последнего официального релиза
    github.com/keycloak/keycloak/releases/tag/26.8.1 ↗
  • Сборка из исходниковИз публичных источниковиз метаданных каталога

    Сборка из исходников: проверенного рецепта сборки нет — следуйте инструкциям репозитория.

    github.com/keycloak/keycloak ↗

Совместимость

«Неизвестно» значит, что доказательств не найдено, а не что продукт несовместим.
ПлатформаСтатусАрхитектураДоказательствоУверенность
Node.jsНеизвестно———
PythonНеизвестно———
JVMНеизвестно———
.NETНеизвестно———
WebAssemblyНеизвестно———
Web browserНеизвестно———
Server / self-hostedСовместимо—Заявлено в карточке—

Релизы

проверено 29 окт. 2026 г.
v26.8.1Последний13 окт. 2026 г.Официальный источник ↗

Файлы версии 26.8.1

Маркетплейс не хранит эти файлы: загрузка идёт из официального источника. Мы их не сканировали.
ФайлПлатформаРазмерSHA-256Скачать из официального источника
keycloak-26.8.1.tar.gzНеизвестно165,9 MB4e2740b181fa…Официальный источник ↗
keycloak-26.8.1.zipНеизвестно166,1 MB4cd312c889af…Официальный источник ↗
keycloak-account-ui-26.8.1.tgzНеизвестно772,5 KB5d6aa1eb2d18…Официальный источник ↗
keycloak-admin-client-26.8.1.tgzНеизвестно79,2 KB944c8f9d3068…Официальный источник ↗
keycloak-admin-ui-26.8.1.tgzНеизвестно3,6 MB7db62ec2c0d1…Официальный источник ↗
keycloak-api-docs-26.8.1.zipНеизвестно32,8 MBb8503f14bb37…Официальный источник ↗
keycloak-documentation-26.8.1.zipНеизвестно28,9 MBddfc43145f7d…Официальный источник ↗
keycloak-ui-shared-26.8.1.tgzНеизвестно86,3 KB7173800f9ee3…Официальный источник ↗
keycloak-26.8.1.tar.gz.md5контрольные суммы32 Ba44d1b0b9468…Официальный источник ↗
keycloak-26.8.1.zip.md5контрольные суммы32 Be1dde34b6c7c…Официальный источник ↗
keycloak-api-docs-26.8.1.zip.md5контрольные суммы32 Bf07b2cdb96a3…Официальный источник ↗
keycloak-documentation-26.8.1.zip.md5контрольные суммы32 B37026bdfb450…Официальный источник ↗
keycloak-26.8.1.tar.gz.sha1другое40 B844f9c5ee7b3…Официальный источник ↗
keycloak-26.8.1.zip.sha1другое40 Bb7e2b5550fc3…Официальный источник ↗
keycloak-api-docs-26.8.1.zip.sha1другое40 B3ec96fb8fbca…Официальный источник ↗
keycloak-documentation-26.8.1.zip.sha1другое40 Ba46b747fd1aa…Официальный источник ↗
third-party-notice-keycloak.htmlдругое7,2 MB14c17647c43f…Официальный источник ↗
keycloak-26.8.1.tar.gz.ascподпись228 B95a1a9aac6e7…Официальный источник ↗
keycloak-26.8.1.zip.ascподпись228 B9b6c1c74e770…Официальный источник ↗
keycloak-api-docs-26.8.1.zip.ascподпись228 B06dc438dbaf1…Официальный источник ↗
keycloak-documentation-26.8.1.zip.ascподпись228 B3b16764010ba…Официальный источник ↗

История релизов

Профиль качества

алгоритм quality-v1.0 · оценено 15 окт. 2026 г.
Оценка качества96
Оценка риска0
Уверенность 1.00
Оценка качества и оценка риска — разные показатели. Высокое качество не гарантирует безопасность.

Составляющие оценки

Поддержка · 2020
last activity 0 days ago
Документация · 1515
README 4410 chars, description present
Готовность к использованию · 1515
install instructions: yes; releases: yes
Метаданные · 1010
4/4 of description, homepage, license, topics
Релизы · 106
10 release(s), latest 1480 days ago
Точность категории · 1010
classifier confidence 1
Популярность · 1010
37379 stars (log-dampened, 10k = max)
Ясность лицензии · 55
SPDX Apache-2.0
Сообщество · 55
issues enabled, 9058 forks

Лицензия

Apache-2.0
Лицензия известнапо данным хостинга репозитория

Это статус политики каталога, а не юридическое заключение.

Источники

github.com/keycloak/keycloakОсновной★ 37 379 звёздактивность 15 окт. 2026 г.Основной репозиторий · Уверенность 1.00

Отзывы

Войдите, чтобы написать отзыв

Отзывов пока нет.

Альтернативы

authentikПохожий
authentik — открытый провайдер идентификации для единого входа (SSO) с поддержкой SAML, OAuth2/OIDC, LDAP и RADIUS, для самостоятельного развёртывания.Безопасность
vaultwardenПохожий
Vaultwarden — неофициальный сервер менеджера паролей, совместимый с Bitwarden, написанный на Rust для самостоятельного развёртывания с меньшим потреблением ресурсов.AGPL-3.0 · Безопасность
trivyПохожий
Trivy — открытый сканер безопасности, который находит уязвимости, неправильные конфигурации, секреты и SBOM в контейнерах, файловых системах, Git-репозиториях и Kubernetes.Apache-2.0 · Безопасность
semgrepПохожий
Semgrep — открытый инструмент статического анализа кода (SAST), который находит ошибки, уязвимости и нарушения стандартов кодирования по шаблонам, похожим на исходный код.LGPL-2.1 · Безопасность
juice-shopПохожий
OWASP Juice Shop — намеренно уязвимое веб-приложение для обучения безопасности, CTF и проверки инструментов защиты, охватывающее OWASP Top Ten.MIT · Безопасность

README

Из keycloak/keycloak · лицензия Apache-2.0 · загружено 29 окт. 2026 г.

[Keycloak]

[GitHub Release] [OpenSSF Best Practices] [CLOMonitor] [OpenSSF Scorecard] [Artifact Hub] [GitHub Repo stars] [GitHub commit activity] [Translation status]

Open Source Identity and Access Management

Add authentication to applications and secure services with minimum effort. No need to deal with storing users or authenticating users.

Keycloak provides user federation, strong authentication, user management, fine-grained authorization, and more.

Help and Documentation

Reporting Security Vulnerabilities

If you have found a security vulnerability, please look at the instructions on how to properly report it.

Reporting an issue

If you believe you have discovered a defect in Keycloak, please open an issue. Please remember to provide a good summary, description as well as steps to reproduce the issue.

Getting started

To run Keycloak, download the distribution from our website. Unzip and run:

bin/kc.[sh|bat] start-dev

Alternatively, you can use the Docker image by running:

docker run quay.io/keycloak/keycloak start-dev

For more details refer to the Keycloak Documentation.

Building from Source

To build from source, refer to the building and working with the code base guide.

Testing

To run tests, refer to the running tests guide.

Writing Tests

To write tests, refer to the writing tests guide.

Contributing

Before contributing to Keycloak, please read our contributing guidelines. Participation in the Keycloak project is governed by the CNCF Code of Conduct.

Joining a community meeting is a great way to get involved and help shape the future of Keycloak.

Code of Conduct

We are committed to providing a safe, welcoming, and constructive environment for all Keycloak contributors and users. To protect this space, we actively enforce our Code of Conduct. If you wish to report an incident or appeal a moderation decision, please email keycloak-coc@googlegroups.com.

Other Keycloak Projects

License

Открыть репозиторий ↗