Блог
Честные границы продукта и разбор того, что уже есть в Keycloak.
Что Keycloak реально умеет про устройство — cookie trusted-device, X.509, WebAuthn — и почему это не posture. Честная граница: сессию после входа мы не защищаем.