Keycloak sisaldab mitmeid paikamata keskmise raskusastmega haavatavusi, mis võimaldavad autentitud ründajatel turvameetmetest mööda hiilida ja andmeid muuta.
ISO 27001:2022 nõuab turvalist autentimist nelja spetsiaalse kontrollimeetme kaudu, mida rakendatakse tugevate paroolipoliitikate, tingimusliku juurdepääsu ja andmepüügikindla mitmeastmelise autentimise abil.
