​​​​​Identitätsmanagement: Keycloak 18 bringt neuen Kubernetes-Operator
#IAM #IdentityManagement #Java #Keycloak #Quarkus #RedHat #WildFly

Die Open-Source-Software für Identitäts- und Zugriffsmanagement hat neben dem neuen Operator, der auf Quarkus aufbaut, eine neue Administrationskonsole an Bord․

​​​​​Sichere Software Supply Chain: GitHub schreibt Zwei-Faktor-Authentifizierung vor
#GitHub #IdentityManagement #SupplyChain

GitHub verlangt nun von allen Nutzern der Plattform, dass sie bis Ende 2023 ihr Konto mit einer Form der Zwei-Faktor-Authentifizierung absichern․

​​​​​heise+ | Security: APIs mit Keycloak absichern
#APITesting #Authentisierung #IdentityManagement #Keycloak #QAuth20 #Sicherheit #Softwareentwicklung #Softwarequalität

Da APIs sensitive Daten übermitteln, sind sie häufig Ziel von Angriffen․ Dazu zählt insbesondere die Authentifizierung․ Keycloak hilft beim Absichern․

​​​​​Authentifizierung: Keycloak 19 führt Speicher für Zero-Downtime-Upgrades ein
#IAM #IdentityManagement #Java #Keycloak #Quarkus #RedHat

Mit dem Update führt die quelloffene Software für Identitätsmanagement die Preview des neuen map-Store ein, der Defizite des bisherigen Speichers beheben soll․

​​​​​heise-Angebot: iX-Workshop: Single Sign-on mit Kerberos, LDAP und Active Directory
#ActiveDirectory #IdentityManagement #Kerberos #OpenLDAP

Sichere Authentifizierung in heterogenen Netzwerken mit Kerberos, OpenLDAP und Active Directory․ Online vom 10․ bis 12․ Oktober; bis 12․9․ mit Frühbucherrabatt․

​​​​​heise+ | Plattformen für Log-Management im Vergleich
#CloudDienste #Datadog #GrafanaLoki #Graylog #IdentityManagement #LogManagement #LoggingFramework #LoggingasaService #OpenSearch #Sicherheit #SolarWindsCloud #Splunk #Test #dynaTrace

Logging-Produkte müssen nicht mehr nur ihr Hostsystem überwachen․ Der Trend geht zu SaaS und Observability-Plattformen․ Wir testen acht Anbieter․

​​​​​heise-Angebot: iX-Workshop: Single Sign-on mit Kerberos, LDAP und AD (Last Call)
#ActiveDirectory #IdentityManagement #Kerberos

Sichere Authentifizierung in heterogenen Netzwerken mit Kerberos, OpenLDAP und Active Directory․ Online-Workshop vom 10․ bis 12․ Oktober․ Noch Plätze frei․

​​​​​Identitätsmanagement: Keycloak 20 finalisiert die Migration zum neuen Operator
#IdentityManagement #Java #Keycloak #OpenJDK #RedHat

Der Unterbau der Open-Source-Software basiert nun auf Quarkus und löst die WildFly-basierte Distribution ab․ Daraus resultieren wichtige Änderungen․

​​​​​Passkeys nachrüsten: Bitwarden schluckt Open-Source-Start-up Passwordless․dev
#Bitwarden #Gesichtserkennung #IdentityManagement #LinuxundOpenSource #Passkey #PasswortManager #Passwörter #Startups

Mit dem Zukauf des Start-ups baut sich der Passwort-Manager ein weiteres Standbein auf: Das Tool ermöglicht das Nachrüsten passwortloser Authentifizierung․

​​​​​heise+ | Authentifizierung: Föderierter Vertrauensanker für Istio
#CloudDienste #IdentityManagement #Istio #PublicKeyInfrastruktur #Security #ServiceMeshProvider #CNCF #PKI #SPIFFE

Das Service Mesh Istio kann keine Vertrauensbeziehungen über Vertrauensdomänen hinweg aufbauen․ Diese Lücke lässt sich mit SPIFFE und SPIRE schließen

​​​​​API-Plattform: Postman bietet Token Refresh für OAuth 2․0
#API #APIPlattform #IdentityManagement #OAuth2 #Postman

Die Entwickler hinter Postman haben die Token-Aktualisierung in der API-Plattform verfügbar gemacht․ Zudem unterstützen sie jetzt auch ID-Tokens in OAuth 2․0․

​​​​​Android 14 bekommt eine Authentifizierungs-API für Passkeys
#Android #Android14 #CredentialManagerSystem #Google #IdentityManagement #Passkey #Softwareentwicklung

Die zweite Developer Preview von Android 14 bietet eine API zum Verwalten von Authentifizierungsmethoden und selektive Zugriffsrechte für Fotos․

​​​​​heise-Angebot: Software wird nicht von alleine sicher – Webinar-Serie für sichere Entwicklung
#Entwicklung #IdentityManagement #Programmierung #Security #Sicherheitslücken #Softwareentwicklung #Webentwicklung

In fünf Webinaren vom 23․ Mai bis 27․ Juni 2023 lernen angehende Security-Champions Grundlagen und Praxis-Know-how für sichere Software- und Webentwicklung․

​​​​​Identitätsmanagement: Keycloak reift im Inkubator der Cloud-native Community
#IdentityManagement #Java #Keycloak #Quarkus #RedHat

Mit neuem Quarkus-Unterbau soll das IAM-Tool Keycloak im CNCF-Inkubator noch tiefer in das Cloud-native Ökosystem rund um Kubernetes integriert werden․

​​​​​Red Hat übergibt Keycloak an die CNCF und erweitert Podman-Desktop
#Autorisierung #CloudComputing #CloudNativeCon #IAM #IdentityManagement #Keycloak #KubeCon #Kubernetes #LinuxundOpenSource #RedHat

Softwarehersteller Red Hat hat sein Projekt Keycloak an eine Stiftung unter dem Dach der Linux Foundation übergeben und hofft auf eine aktive Community․

​​​​​heise-Angebot: Sichere Softwareentwicklung: Das Programm der heise devSec 2023 steht
#IdentityManagement #Security #SoftwareSupplyChain #Softwareentwicklung #Verschlüsselung

Anfang September stehen in Karlsruhe Themen von Secure Supply Chain über Kryptografie und 2FA bis zur Auswirkung von KI auf die Sicherheit im Programm․

​​​​​heise-Angebot: Sichere Softwareentwicklung: Jetzt noch Frühbucherticket zur heise devSec buchen
#IdentityManagement #Kubernetes #Security #Softwareentwicklung #Verschlüsselung

Anfang September behandelt die Heise-Konferenz in Karlsruhe Themen von Multifaktor-Authentifizierung über Kryptografie bis zur Auswirkung von KI auf Security․

​​​​​heise+ | Kryptografie in der Praxis: Anmelden ohne Passwort – Teil 2
#IdentityManagement #Softwareentwicklung #Verschlüsselung

Kryptografische Frameworks für iOS und Android ermöglichen die Anmeldung über Gerätebindung mit Challenge-Response-Verfahren․

​​​​​Passkeys und alte Methoden: Jetpack-API vereinheitlicht Anmeldung unter Android
#Android #IdentityManagement #Jetpack #Passkey #Passkeys #Passwörter #Softwareentwicklung

Die Jetpack-API Credential Manager vereinheitlicht die Anmeldung in Apps oder Webseiten mit Passkeys und anderen Authentifizierungs-Methoden․

​​​​​IAM mit Keycloak: Meet the Maintainers beim Keycloak DevDay 2024​
#IAM #IdentityManagement #Keycloak

Der Keycloak DevDay am 22․ Februar bietet Interessierten die Chance zum direkten Austausch mit Maintainern, Extension-Developern und weiteren Fachleuten․​