#1Herramientas para gestionar el ciclo de vida del usuario, aprovisionamiento, desaprovisionamiento y directorios.
Recomendado por Kitploit
ory/oathkeeperUn Identity & Access Proxy / API (IAP) nativo de la nube y una API de decisión de control de acceso que autentica, autoriza y muta las solicitudes…
vighnesh91/cloudgarrisonBanco de trabajo de postura multicloud basado en navegador y sin conexión que simula rutas de ataque, audita el cumplimiento de IaC, analiza gráficos…
matijamiki/ranwhatFlight recorder and secret scanner for AI coding agents. Reads what Claude Code, Codex, Gemini CLI and 17 more ran, and flags risky actions and…
open-policy-agent/opaMotor de políticas declarativo que permite la autorización y la aplicación de políticas en servicios, Kubernetes, Terraform, Docker y APIs mediante…
better-auth/better-authEl framework de autenticación más completo
roccoammon/active-directory-health-checkHerramienta GUI de PowerShell que ejecuta 54 comprobaciones de seguridad y buenas prácticas contra Active Directory, señalando Kerberoasting, DCSync,…
dirkjanm/askwamSolicita tokens de Entra ID al Administrador de cuentas web (WAM)
ory/kratosSistema de gestión de identidad y usuarios con prioridad en API para aplicaciones nativas en la nube. Gestiona inicio de sesión, registro, MFA,…
mlcsec/resetspyEnumerar cuentas de usuario y métodos de autenticación registrados a través del portal de restablecimiento de contraseña de autoservicio (SSPR) de…
supabase/authUna API basada en JWT para gestionar usuarios y emitir tokens JWT
dexidp/dexProveedor de identidad OpenID Connect (OIDC) y OAuth 2.0 con conectores enchufables
synacktiv/aadoutsider-pyReescritura en Python3 de las funciones de AsOutsider de AADInternals
spiffe/spirePlataforma de identidad de cargas de trabajo que certifica los servicios en ejecución, emite SPIFFE IDs/SVIDs y habilita la autenticación mTLS y JWT…
oauth2-proxy/oauth2-proxyUn proxy inverso que proporciona autenticación con Google, Azure, OpenID Connect y muchos más proveedores de identidad.
apache/casbinBiblioteca de autorización que aplica modelos de control de acceso personalizados, ACL, RBAC y ABAC, con APIs RESTful de coincidencia y gestión de…
cerbos/cerbosMotor de autorización para control de acceso sensible al contexto con políticas YAML, soporte RBAC/ABAC, APIs check/plan y despliegue compatible con…
openidentityplatform/openamPlataforma de gestión de acceso de código abierto que ofrece inicio de sesión único, autenticación adaptativa, autorización y federación para un…
roxanne_ardary/quantumlockQuantumLock es un protocolo Bitcoin de código abierto y resistente a la computación cuántica, diseñado para proteger los activos digitales de futuras…
