#1أدوات لإدارة دورة حياة المستخدمين، وتوفير الوصول، وإلغاء توفير الوصول، والدلائل.
موصى به من Kitploit
keycloak/keycloakإدارة الهوية والوصول مفتوحة المصدر للتطبيقات والخدمات الحديثة
hashicorp/vaultأداة لإدارة الأسرار، التشفير كخدمة، وإدارة الوصول المميز
better-auth/better-authإطار المصادقة الأكثر شمولاً
authelia/autheliaبوابة الدخول الموحّد (SSO) مع المصادقة متعددة العوامل لتطبيقات الويب. معتمدة من OpenID™ وجاهزة لتقنيات التشفير ما بعد الكمومي.
goauthentik/authentikتوفر وظائف الدخول الموحّد (SSO) ومزوّد الهوية مفتوح المصدر مع دعم SAML وOAuth2/OIDC وLDAP وRADIUS لإدارة المصادقة والتفويض والوصول بشكل مركزي.
apache/casbinAuthorization library enforcing ACL, RBAC, ABAC, and custom access-control models with RESTful matching and policy management APIs for applications…
bitwarden/clientsتطبيقات Bitwarden للعميل (الويب، امتداد المتصفح، سطح المكتب، وcli).
oauth2-proxy/oauth2-proxyبروكسي عكسي يوفر المصادقة عبر Google وAzure وOpenID Connect والعديد من مزودي الهوية الآخرين.
zitadel/zitadelمنصة مفتوحة المصدر لإدارة الهوية والوصول توفر الدخول الموحّد (SSO)، والمصادقة متعددة العوامل (MFA)، ومفاتيح المرور (passkeys)، وOIDC، وSAML، وSCIM،…
dexidp/dexمزوّد هوية OpenID Connect (OIDC) وOAuth 2.0 مع موصلات قابلة للتوصيل
open-policy-agent/opaمحرك سياسات تصريحي يتيح الترخيص وفرض السياسات عبر الخدمات وKubernetes وTerraform وDocker وواجهات برمجة التطبيقات (APIs) باستخدام لغة Rego.
ory/hydraمزوّد OAuth 2.0 و OpenID Connect مُعتمد من OpenID لإصدار التوكنات، وإدارة العملاء، و JWKS، وتنسيق تدفقات تسجيل الدخول والموافقة عبر واجهات برمجة…
ory/kratosنظام إدارة هوية ومستخدمين يعتمد على API-first للتطبيقات السحابية الأصلية. يتعامل مع تسجيل الدخول، التسجيل، MFA، الاسترداد، وإدارة الملف الشخصي مع دعم…
beemdevelopment/aegisتطبيق مجاني وآمن ومفتوح المصدر لنظام أندرويد لإدارة رموز التحقق بخطوتين.
microsoft/agent-governance-toolkitتطبيق السياسات، الهوية القائمة على الثقة الصفرية، عزل التنفيذ في صندوق رمل، وتسجيل التدقيق لوكلاء الذكاء الاصطناعي المستقلين. يغطي 10/10 من قائمة…
signalapp/libsignalموطن بروتوكول Signal وكذلك الأوليات التشفيرية الأخرى التي تجعل Signal ممكنًا.
kanidm/kanidmمنصة إدارة هوية ذاتية الاستضافة توفّر مفاتيح مرور WebAuthn، ودخولًا موحدًا عبر OAuth2/OIDC، وتوزيع مفاتيح SSH، وتكامل RADIUS وLDAP للمصادقة الحديثة.
pomerium/pomeriumوكيل عكسي مدرك للهوية يوفّر وصولاً بمبدأ الثقة المعدومة (Zero Trust) إلى التطبيقات والخدمات الداخلية عبر سياسة مدركة للسياق، وتحقّق مستمر، وبدون VPN.
