#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
panchocosil/cve-2026-65400-pocPoC di sola lettura per CVE-2026-65400 — bypass SRP pre-autenticazione di macOS Screen Sharing (screensharingd) che consente la lettura di file come…
sag-asab/cve-2026-19598Plugin per WordPress per tipi di contenuto e campi personalizzati
ory/hydraProvider OAuth 2.0 e OpenID Connect certificato OpenID per l'emissione di token, la gestione dei client, JWKS e l'orchestrazione dei flussi di…
ory/oathkeeperUn proxy / API (IAP) di identità e accesso cloud native e un'API per le decisioni di controllo degli accessi che autentica, autorizza e modifica le…
in-toto/in-totoProtegge l'integrità della supply chain software verificando che ogni passaggio sia eseguito da funzionari autorizzati, utilizzando layout firmati e…
zitadel/zitadelPiattaforma open-source di gestione di identità e accessi che fornisce SSO, MFA, passkey, OIDC, SAML, SCIM e controllo degli accessi multi-tenant per…
kanidm/kanidmPiattaforma self-hosted di gestione delle identità che fornisce passkey WebAuthn, SSO OAuth2/OIDC, distribuzione delle chiavi SSH, integrazione…
freeipa/freeipaCentralizza identità, autenticazione e controllo degli accessi per ambienti Linux/UNIX utilizzando LDAP, Kerberos, PKI, DNS e trust di Active…
oauth2-proxy/oauth2-proxyUn reverse proxy che fornisce autenticazione con Google, Azure, OpenID Connect e molti altri provider di identità.
cerbos/cerbosMotore di autorizzazione per il controllo degli accessi sensibile al contesto con policy YAML, supporto RBAC/ABAC, API check/plan e distribuzione…
supabase/authUn'API basata su JWT per la gestione degli utenti e l'emissione di token JWT
better-auth/better-authIl framework di autenticazione più completo
apache/casbinLibreria di autorizzazione che applica modelli di controllo degli accessi ACL, RBAC, ABAC e personalizzati, con API RESTful di corrispondenza e…
sigstore/fulcioAutorità di certificazione che emette certificati di firma del codice a breve scadenza collegati a identità OpenID Connect, consentendo firme…
spiffe/spirePiattaforma di identità dei workload che attesta i servizi in esecuzione, emette ID/SVID SPIFFE e abilita l'autenticazione mTLS e JWT per Kubernetes,…
keycloak/keycloakGestione open source di identità e accessi per applicazioni e servizi moderni
pomerium/pomeriumReverse proxy identity-aware che garantisce accesso zero-trust ad app e servizi interni tramite policy context-aware, verifica continua e senza VPN.
goauthentik/authentikFornisce funzionalità SSO e di identity provider open-source, con supporto per SAML, OAuth2/OIDC, LDAP e RADIUS per l'autenticazione,…
