#1أدوات لاختبار وتطبيق آليات المصادقة (مثل MFA، SSO) وسياسات الترخيص.
موصى به من Kitploit
nvidia/openshellبيئة تشغيل معزولة لوكلاء الذكاء الاصطناعي المستقلين مع سياسات YAML تعريفية تفرض قيودًا على نظام الملفات والشبكة والعمليات، بالإضافة إلى حقن بيانات…
oauth2-proxy/oauth2-proxyبروكسي عكسي يوفر المصادقة عبر Google وAzure وOpenID Connect والعديد من مزودي الهوية الآخرين.
zitadel/zitadelمنصة مفتوحة المصدر لإدارة الهوية والوصول توفر الدخول الموحّد (SSO)، والمصادقة متعددة العوامل (MFA)، ومفاتيح المرور (passkeys)، وOIDC، وSAML، وSCIM،…
paramiko/paramikoمكتبة بروتوكول SSHv2 الرائدة المكتوبة بلغة Python الأصلية.
dexidp/dexمزوّد هوية OpenID Connect (OIDC) وOAuth 2.0 مع موصلات قابلة للتوصيل
open-policy-agent/opaمحرك سياسات تصريحي يتيح الترخيص وفرض السياسات عبر الخدمات وKubernetes وTerraform وDocker وواجهات برمجة التطبيقات (APIs) باستخدام لغة Rego.
ory/hydraمزوّد OAuth 2.0 و OpenID Connect مُعتمد من OpenID لإصدار التوكنات، وإدارة العملاء، و JWKS، وتنسيق تدفقات تسجيل الدخول والموافقة عبر واجهات برمجة…
nearai/ironclawنظام تشغيل آمن وخاص للوكيل الذكي مع تخزين مشفر محلي، ومصادقة OAuth/SSO، والتحكم في الوصول القائم على السياسات، وإطار عمل قابل للتوسع لبناء الأدوات…
ory/kratosنظام إدارة هوية ومستخدمين يعتمد على API-first للتطبيقات السحابية الأصلية. يتعامل مع تسجيل الدخول، التسجيل، MFA، الاسترداد، وإدارة الملف الشخصي مع دعم…
beemdevelopment/aegisتطبيق مجاني وآمن ومفتوح المصدر لنظام أندرويد لإدارة رموز التحقق بخطوتين.
firezone/firezoneمنصة وصول انعدام الثقة القائمة على WireGuard توفر وصولاً آمناً من نظير إلى نظير مع ضوابط سياسات دقيقة، ومصادقة SSO، وتسجيل تدقيق لشبكات المؤسسات.
warp-tech/warpgateممرّ/بوابة (Bastion/PAM) شفّاف بالكامل لـ SSH وHTTPS وKubernetes وقواعد البيانات وRDP/VNC، لا يتطلّب أي برامج إضافية على جانب العميل
sigstore/cosignتوقيع الكود والشفافية للحاويات والملفات الثنائية
cloud-architekt/azuread-attack-defenseهذا المنشور عبارة عن مجموعة من سيناريوهات الهجوم الشائعة المختلفة على Microsoft Entra ID (المعروف سابقًا باسم Azure Active Directory) وكيف يمكن…
kanidm/kanidmمنصة إدارة هوية ذاتية الاستضافة توفّر مفاتيح مرور WebAuthn، ودخولًا موحدًا عبر OAuth2/OIDC، وتوزيع مفاتيح SSH، وتكامل RADIUS وLDAP للمصادقة الحديثة.
pomerium/pomeriumوكيل عكسي مدرك للهوية يوفّر وصولاً بمبدأ الثقة المعدومة (Zero Trust) إلى التطبيقات والخدمات الداخلية عبر سياسة مدركة للسياق، وتحقّق مستمر، وبدون VPN.
strongswan/strongswanstrongSwan - VPN قائم على IPsec
hashicorp/boundaryيتيح Boundary إدارة الوصول المستندة إلى الهوية للبنية التحتية الديناميكية.
