#1Herramientas para probar e implementar mecanismos de autenticación (ej. MFA, SSO) y políticas de autorización.
Recomendado por Kitploit
nvidia/openshellEntorno de ejecución en sandbox para agentes de IA autónomos con políticas YAML declarativas que aplican restricciones de sistema de archivos, red y…
oauth2-proxy/oauth2-proxyUn proxy inverso que proporciona autenticación con Google, Azure, OpenID Connect y muchos más proveedores de identidad.
zitadel/zitadelPlataforma de gestión de identidades y accesos de código abierto que proporciona SSO, MFA, passkeys, OIDC, SAML, SCIM y control de acceso…
paramiko/paramikoLa principal biblioteca nativa de protocolo SSHv2 en Python.
dexidp/dexProveedor de identidad OpenID Connect (OIDC) y OAuth 2.0 con conectores enchufables
open-policy-agent/opaMotor de políticas declarativo que permite la autorización y la aplicación de políticas en servicios, Kubernetes, Terraform, Docker y APIs mediante…
ory/hydraProveedor certificado OpenID de OAuth 2.0 y OpenID Connect para la emisión de tokens, gestión de clientes, JWKS y orquestación del flujo de inicio de…
nearai/ironclawSistema operativo seguro y privado para agentes de IA con almacenamiento local cifrado, autenticación OAuth/SSO, control de acceso basado en…
ory/kratosSistema de gestión de identidad y usuarios con prioridad en API para aplicaciones nativas en la nube. Gestiona inicio de sesión, registro, MFA,…
beemdevelopment/aegisUna aplicación gratuita, segura y de código abierto para Android para gestionar tus tokens de verificación en dos pasos.
firezone/firezonePlataforma de acceso de confianza cero basada en WireGuard que proporciona acceso remoto seguro de igual a igual con controles de políticas…
warp-tech/warpgateFully transparent SSH, HTTPS, Kubernetes, database and RDP/VNC bastion/PAM that doesn't need additional client-side software Bastión/PAM totalmente…
sigstore/cosignFirma de código y transparencia para contenedores y binarios
cloud-architekt/azuread-attack-defenseEsta publicación es una colección de varios escenarios de ataque comunes contra Microsoft Entra ID (anteriormente conocido como Azure Active…
kanidm/kanidmPlataforma de gestión de identidades autoalojada que proporciona passkeys WebAuthn, SSO OAuth2/OIDC, distribución de claves SSH e integración RADIUS…
pomerium/pomeriumProxy inverso consciente de la identidad que proporciona acceso de confianza cero a aplicaciones y servicios internos mediante políticas conscientes…
strongswan/strongswanstrongSwan - VPN basada en IPsec
hashicorp/boundaryBoundary permite la gestión de acceso basada en identidad para infraestructura dinámica.
