#1أدوات لإدارة هويات المستخدمين والمصادقة والترخيص وضوابط الوصول داخل الأنظمة والشبكات.
موصى به من Kitploit
opennhp/opennhpمجموعة أدوات خفيفة الوزن، مدعومة بالتشفير، ومفتوحة المصدر، صُممت لفرض أمان الثقة المعدومة (Zero Trust) للبنية التحتية والتطبيقات والبيانات في العالم…
bitwarden/clientsتطبيقات Bitwarden للعميل (الويب، امتداد المتصفح، سطح المكتب، وcli).
oauth2-proxy/oauth2-proxyبروكسي عكسي يوفر المصادقة عبر Google وAzure وOpenID Connect والعديد من مزودي الهوية الآخرين.
zitadel/zitadelمنصة مفتوحة المصدر لإدارة الهوية والوصول توفر الدخول الموحّد (SSO)، والمصادقة متعددة العوامل (MFA)، ومفاتيح المرور (passkeys)، وOIDC، وSAML، وSCIM،…
cloudflare/cloudflaredعميل لـ Cloudflare Tunnel يتيح اتصالات آمنة وخارجة فقط إلى الأصول عبر بنية Zero Trust. يدعم حركة مرور HTTP وWebSocket وSSH وRDP دون تغييرات في جدار…
decalage2/awesome-security-hardeningمجموعة من الأدلة والأدوات والموارد الرائعة لتقوية الأمن السيبراني
nearai/ironclawنظام تشغيل آمن وخاص للوكيل الذكي مع تخزين مشفر محلي، ومصادقة OAuth/SSO، والتحكم في الوصول القائم على السياسات، وإطار عمل قابل للتوسع لبناء الأدوات…
dexidp/dexمزوّد هوية OpenID Connect (OIDC) وOAuth 2.0 مع موصلات قابلة للتوصيل
open-policy-agent/opaمحرك سياسات تصريحي يتيح الترخيص وفرض السياسات عبر الخدمات وKubernetes وTerraform وDocker وواجهات برمجة التطبيقات (APIs) باستخدام لغة Rego.
ory/hydraمزوّد OAuth 2.0 و OpenID Connect مُعتمد من OpenID لإصدار التوكنات، وإدارة العملاء، و JWKS، وتنسيق تدفقات تسجيل الدخول والموافقة عبر واجهات برمجة…
beemdevelopment/aegisتطبيق مجاني وآمن ومفتوح المصدر لنظام أندرويد لإدارة رموز التحقق بخطوتين.
nvidia/openshellبيئة تشغيل معزولة لوكلاء الذكاء الاصطناعي المستقلين مع سياسات YAML تعريفية تفرض قيودًا على نظام الملفات والشبكة والعمليات، بالإضافة إلى حقن بيانات…
paramiko/paramikoمكتبة بروتوكول SSHv2 الرائدة المكتوبة بلغة Python الأصلية.
ory/kratosنظام إدارة هوية ومستخدمين يعتمد على API-first للتطبيقات السحابية الأصلية. يتعامل مع تسجيل الدخول، التسجيل، MFA، الاسترداد، وإدارة الملف الشخصي مع دعم…
microsoft/security-1018 دروس، ابدأ رحلتك في تعلم الأمن السيبراني.
googlecloudplatform/professional-servicesمجموعة من أمثلة حلول Google Cloud والأدوات التشغيلية لمراقبة سجلات التدقيق، وإزالة التعريف في DLP، وإدارة مفاتيح التشفير، وأنماط IAM.
firezone/firezoneمنصة وصول انعدام الثقة القائمة على WireGuard توفر وصولاً آمناً من نظير إلى نظير مع ضوابط سياسات دقيقة، ومصادقة SSO، وتسجيل تدقيق لشبكات المؤسسات.
microsoft/agent-governance-toolkitتطبيق السياسات، الهوية القائمة على الثقة الصفرية، عزل التنفيذ في صندوق رمل، وتسجيل التدقيق لوكلاء الذكاء الاصطناعي المستقلين. يغطي 10/10 من قائمة…
