[keycloak-user] OWASP check