#1Herramientas para gestionar el ciclo de vida del usuario, aprovisionamiento, desaprovisionamiento y directorios.
Recomendado por Kitploit
hashicorp/vaultUna herramienta para la gestión de secretos, cifrado como servicio y gestión de acceso privilegiado
goauthentik/authentikProporciona funcionalidad de SSO y proveedor de identidad de código abierto con soporte para SAML, OAuth2/OIDC, LDAP y RADIUS para autenticación…
bitwarden/clientsAplicaciones cliente de Bitwarden (web, extensión de navegador, escritorio y cli).
spiffe/spirePlataforma de identidad de cargas de trabajo que certifica los servicios en ejecución, emite SPIFFE IDs/SVIDs y habilita la autenticación mTLS y JWT…
microsoft/agent-governance-toolkitAplicación de políticas, identidad de confianza cero, sandboxing de ejecución y registro de auditoría para agentes de IA autónomos. Cubre 10/10 del…
roccoammon/active-directory-health-checkHerramienta GUI de PowerShell que ejecuta 54 comprobaciones de seguridad y buenas prácticas contra Active Directory, señalando Kerberoasting, DCSync,…
keycloak/keycloakGestión de identidades y accesos de código abierto para aplicaciones y servicios modernos
open-policy-agent/opaMotor de políticas declarativo que permite la autorización y la aplicación de políticas en servicios, Kubernetes, Terraform, Docker y APIs mediante…
openidentityplatform/openamPlataforma de gestión de acceso de código abierto que ofrece inicio de sesión único, autenticación adaptativa, autorización y federación para un…
kanidm/kanidmPlataforma de gestión de identidades autoalojada que proporciona passkeys WebAuthn, SSO OAuth2/OIDC, distribución de claves SSH e integración RADIUS…
better-auth/better-authEl framework de autenticación más completo
wso2/carbon-identity-frameworkMarco central para la gestión de identidad y acceso, que proporciona capacidades de autenticación, autorización y gobierno de identidad para…
cerbos/cerbosMotor de autorización para control de acceso sensible al contexto con políticas YAML, soporte RBAC/ABAC, APIs check/plan y despliegue compatible con…
authelia/autheliaEl portal de inicio de sesión único (SSO) con autenticación multifactor para aplicaciones web. Certificado OpenID™ y preparado para criptografía…
matijamiki/ranwhatFlight recorder and secret scanner for AI coding agents. Reads what Claude Code, Codex, Gemini CLI and 17 more ran, and flags risky actions and…
signalapp/libsignalHogar del Protocolo Signal, así como de otras primitivas criptográficas que hacen posible Signal.
pomerium/pomeriumProxy inverso consciente de la identidad que proporciona acceso de confianza cero a aplicaciones y servicios internos mediante políticas conscientes…
zitadel/zitadelPlataforma de gestión de identidades y accesos de código abierto que proporciona SSO, MFA, passkeys, OIDC, SAML, SCIM y control de acceso…
