Autenticación

spiffe/spire

Plataforma de identidad de cargas de trabajo que certifica los servicios en ejecución, emite SPIFFE IDs/SVIDs y habilita la autenticación mTLS y JWT…

zitadel/zitadel

Plataforma de gestión de identidades y accesos de código abierto que proporciona SSO, MFA, passkeys, OIDC, SAML, SCIM y control de acceso…

hashicorp/vault

Una herramienta para la gestión de secretos, cifrado como servicio y gestión de acceso privilegiado

bitwarden/clients

Aplicaciones cliente de Bitwarden (web, extensión de navegador, escritorio y cli).

pomerium/pomerium

Proxy inverso consciente de la identidad que proporciona acceso de confianza cero a aplicaciones y servicios internos mediante políticas conscientes…

cerbos/cerbos

Motor de autorización para control de acceso sensible al contexto con políticas YAML, soporte RBAC/ABAC, APIs check/plan y despliegue compatible con…

serverless/serverless

Framework CLI para implementar y gestionar aplicaciones serverless en AWS Lambda con infraestructura YAML, desarrollo local y soporte de runtime…

open-policy-agent/opa

Motor de políticas declarativo que permite la autorización y la aplicación de políticas en servicios, Kubernetes, Terraform, Docker y APIs mediante…

smileyface101/crushftp-as2-bypass-research-cve-2025-54309

Investigación sobre la omisión de autenticación AS2 de CrushFTP que permite acceso administrativo no autenticado. Incluye scripts PoC, reglas de…

owasp/cheatsheetseries

La OWASP Cheat Sheet Series fue creada para proporcionar una colección concisa de información de alto valor sobre temas específicos de seguridad de…

pyca/cryptography

cryptography es un paquete diseñado para exponer primitivas criptográficas y recetas a los desarrolladores de Python.

freeradius/freeradius-server

Servidor AAA multiprotocolo de alto rendimiento para RADIUS, DHCPv4/v6, DNS, TACACS+ y VMPS, que centraliza la autenticación, autorización y…

authelia/authelia

El portal de inicio de sesión único (SSO) con autenticación multifactor para aplicaciones web. Certificado OpenID™ y preparado para criptografía…

dirkjanm/roadtools

Una colección de herramientas de Azure AD/Entra para fines de seguridad ofensiva y defensiva

ltb-project/self-service-password

Interfaz web para cambiar y restablecer la contraseña en un directorio LDAP

devnw/zig/hsm

Biblioteca de Módulo de Seguridad de Hardware Zig para tokens PIV, CAC y YubiKey a través de PC/SC. Soporta certificados, gestión de PIN, firma y…