إدارة الهوية

dexidp/dex

مزوّد هوية OpenID Connect (OIDC) وOAuth 2.0 مع موصلات قابلة للتوصيل

kanidm/kanidm

منصة إدارة هوية ذاتية الاستضافة توفّر مفاتيح مرور WebAuthn، ودخولًا موحدًا عبر OAuth2/OIDC، وتوزيع مفاتيح SSH، وتكامل RADIUS وLDAP للمصادقة الحديثة.

authelia/authelia

بوابة الدخول الموحّد (SSO) مع المصادقة متعددة العوامل لتطبيقات الويب. معتمدة من OpenID™ وجاهزة لتقنيات التشفير ما بعد الكمومي.

microsoft/agent-governance-toolkit

تطبيق السياسات، الهوية القائمة على الثقة الصفرية، عزل التنفيذ في صندوق رمل، وتسجيل التدقيق لوكلاء الذكاء الاصطناعي المستقلين. يغطي 10/10 من قائمة…

hashicorp/vault

أداة لإدارة الأسرار، التشفير كخدمة، وإدارة الوصول المميز

bitwarden/clients

تطبيقات Bitwarden للعميل (الويب، امتداد المتصفح، سطح المكتب، وcli).

better-auth/better-auth

إطار المصادقة الأكثر شمولاً

spiffe/spire

منصة لتحديد هوية أعباء العمل (Workload Identity) تُصادق على الخدمات قيد التشغيل، وتُصدر معرّفات SPIFFE وSVIDs، وتتيح المصادقة عبر mTLS وJWT لبيئات…

open-policy-agent/opa

محرك سياسات تصريحي يتيح الترخيص وفرض السياسات عبر الخدمات وKubernetes وTerraform وDocker وواجهات برمجة التطبيقات (APIs) باستخدام لغة Rego.

goauthentik/authentik

توفر وظائف الدخول الموحّد (SSO) ومزوّد الهوية مفتوح المصدر مع دعم SAML وOAuth2/OIDC وLDAP وRADIUS لإدارة المصادقة والتفويض والوصول بشكل مركزي.

oauth2-proxy/oauth2-proxy

بروكسي عكسي يوفر المصادقة عبر Google وAzure وOpenID Connect والعديد من مزودي الهوية الآخرين.

cerbos/cerbos

محرك تفويض للتحكم في الوصول المدرك للسياق مع سياسات YAML، ودعم RBAC/ABAC، وواجهات برمجة تطبيقات check/plan، ونشر متوافق مع GitOps.

zitadel/zitadel

منصة مفتوحة المصدر لإدارة الهوية والوصول توفر الدخول الموحّد (SSO)، والمصادقة متعددة العوامل (MFA)، ومفاتيح المرور (passkeys)، وOIDC، وSAML، وSCIM،…

renich/genclave

مركز هوية تشفيرية مدمجة مدعومة بأجهزة TPM 2.0 وجسر متعدد البروتوكولات لنظام Linux (مفاتيح مرور FIDO2/CTAP2 WebAuthn، وكيل OpenSSH، GnuPG LibAssuan،…

emrekybs/socmintelligence

إطار عمل معياري لـ OSINT و SOCMINT لاستخبارات وسائل التواصل الاجتماعي والتحقيق وتحليل البيانات العامة.

pomerium/pomerium

وكيل عكسي مدرك للهوية يوفّر وصولاً بمبدأ الثقة المعدومة (Zero Trust) إلى التطبيقات والخدمات الداخلية عبر سياسة مدركة للسياق، وتحقّق مستمر، وبدون VPN.

openidentityplatform/openam

منصة مفتوحة المصدر لإدارة الوصول، توفر تسجيل الدخول الموحّد (SSO)، والمصادقة التكيفية، والترخيص، والاتحاد (Federation) لضمان الوصول الآمن إلى تطبيقات…