Tools

microsoft/agent-governance-toolkit

Richtliniendurchsetzung, Zero-Trust-Identität, Ausführungssandboxing und Audit-Logging für autonome KI-Agenten. Deckt 10/10 des OWASP Agentic Top 10…

keycloak/keycloak

Open-Source-Identitäts- und Zugriffsverwaltung für moderne Anwendungen und Dienste

open-policy-agent/opa

Deklarative Policy-Engine, die Autorisierung und Durchsetzung von Richtlinien über verschiedene Dienste, Kubernetes, Terraform, Docker und APIs…

openidentityplatform/openam

Open-Source-Plattform für die Zugriffsverwaltung, die Single Sign-on, adaptive Authentifizierung, Autorisierung und Föderation für den sicheren…

better-auth/better-auth

Das umfassendste Authentifizierungsframework

wso2/carbon-identity-framework

Kernframework für Identitäts- und Zugriffsverwaltung, das Authentifizierungs-, Autorisierungs- und Identitäts-Governance-Funktionen für…

cerbos/cerbos

Autorisierungs-Engine für kontextbezogene Zugriffskontrolle mit YAML-Richtlinien, RBAC/ABAC-Unterstützung, Check/Plan-APIs und GitOps-freundlicher…

authelia/authelia

Das Single-Sign-On-Multi-Faktor-Portal für Webanwendungen. OpenID-zertifiziert™ und bereit für Post-Quanten-Kryptografie.

spiffe/spire

Workload-Identitätsplattform, die laufende Dienste attestiert, SPIFFE-IDs/SVIDs ausstellt und mTLS- und JWT-Authentifizierung für Kubernetes,…

goauthentik/authentik

Bietet Open-Source-SSO- und Identitätsanbieter-Funktionalität mit Unterstützung für SAML, OAuth2/OIDC, LDAP und RADIUS für zentrale…

matijamiki/ranwhat

Flight recorder and secret scanner for AI coding agents. Reads what Claude Code, Codex, Gemini CLI and 17 more ran, and flags risky actions and…

signalapp/libsignal

Heimat des Signal-Protokolls sowie anderer kryptografischer Grundbausteine, die Signal ermöglichen.

pomerium/pomerium

Identitätsbewusster Reverse-Proxy, der durch kontextbezogene Richtlinien, kontinuierliche Verifizierung und ohne VPN Zero-Trust-Zugriff auf interne…

hashicorp/vault

Ein Werkzeug für die Verwaltung von Geheimnissen, Verschlüsselung als Dienstleistung und privilegiertes Zugriffsmanagement

zitadel/zitadel

Open-Source-Plattform für Identitäts- und Zugriffsmanagement, die SSO, MFA, Passkeys, OIDC, SAML, SCIM und Multi-Mandanten-Zugriffskontrolle für…

bert-janp/entratrace

Defensive research tool that documents observable API endpoints and user agents of offensive tooling targeting Microsoft Entra ID, supporting…

sigstore/root-signing

Verwaltet das TUF-Repository, das den Sigstore-Vertrauensanker (trusted_root.json) sicher an Clients ausliefert, mittels Threshold-Signierung durch…