CheatSheetSeries
owasp/cheatsheetseriesThe OWASP Cheat Sheet Series was created to provide a concise collection of high value information on specific application security topics.
code-analysisweb-securitycryptography+6
32.9k
Strumenti MFA, SSO, passwordless, biometrici e provider di identità.
owasp/cheatsheetseriesThe OWASP Cheat Sheet Series was created to provide a concise collection of high value information on specific application security topics.
imthenachoman/how-to-secure-a-linux-serverGuida passo-passo per l'hardening di un server Linux, che copre la sicurezza SSH, i firewall, il rilevamento delle intrusioni, l'auditing e la…
keycloak/keycloakGestione open source di identità e accessi per applicazioni e servizi moderni
openssl/opensslLibreria TLS e crittografica per scopi generali
serverless/serverlessFramework CLI per distribuire e gestire applicazioni serverless su AWS Lambda con infrastruttura YAML, sviluppo locale e supporto runtime…
hashicorp/vaultUno strumento per la gestione dei segreti, la crittografia come servizio e la gestione degli accessi privilegiati
drduh/macos-security-and-privacy-guideCurated macOS security and privacy guide with practical instructions for threat modeling, disk encryption, firewall configuration, secure…
tailscale/tailscaleIl modo più semplice e sicuro per usare WireGuard e 2FA.
keepassxreboot/keepassxcArchiviazione sicura offline delle credenziali con vault crittografati, generatore di password, supporto TOTP, YubiKey/OnlyKey, integrazione con il…
better-auth/better-authIl framework di autenticazione più completo
authelia/autheliaIl portale Single Sign-On Multi-Factor per applicazioni web. Certificato OpenID™ e pronto per la crittografia post-quantistica.
goauthentik/authentikProvides open-source SSO and identity provider functionality with SAML, OAuth2/OIDC, LDAP, and RADIUS support for centralized authentication,…
fortra/impacketLibreria Python per la manipolazione di protocolli di rete a basso livello, con implementazioni di SMB, MSRPC, Kerberos e WMI e strumenti per…
chaitin/safelineWAF self-hosted e reverse proxy che filtra il traffico HTTP malevolo, blocca SQL injection, XSS e attacchi bot, con limitazione del tasso e…
apache/casbinLibreria di autorizzazione che applica modelli di controllo degli accessi ACL, RBAC, ABAC e personalizzati, con API RESTful di corrispondenza e…
gentilkiwi/mimikatzUn piccolo strumento per giocare con la sicurezza di Windows
bitwarden/clientsApp client di Bitwarden (web, estensione del browser, desktop e cli).
oauth2-proxy/oauth2-proxyUn reverse proxy che fornisce autenticazione con Google, Azure, OpenID Connect e molti altri provider di identità.