#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
helixar-ai/mcp-security-checklistMCP viene adottato rapidamente. Le linee guida per la sicurezza sono in ritardo. Questa checklist fornisce a ingegneri della sicurezza, team di…
vicanso/pingapUn proxy inverso come nginx, costruito su pingora, semplice ed efficiente.
juanfont/headscaleUn'implementazione open source e self-hosted del server di controllo di Tailscale.
khoinp1012/kprotectMotore di sicurezza a livello di kernel che utilizza eBPF-LSM per applicare politiche di accesso ai file basate sulla discendenza dei processi,…
ory/kratosSistema di gestione delle identità e degli utenti API-first per applicazioni cloud-native. Gestisce login, registrazione, MFA, recupero e gestione…
makerchecker/makercheckerGateway di sicurezza open-source e scanner statico per agenti AI. Applica il controllo degli accessi basato sui ruoli (RBAC), approvazioni con…
opennhp/opennhpUn toolkit open-source leggero, basato sulla crittografia, progettato per imporre la sicurezza Zero Trust per infrastrutture, applicazioni e dati nel…
openziti/zitiPiattaforma di networking zero-trust che rende i servizi invisibili grazie a identità crittografica, accesso basato su policy e crittografia…
quitten/autorizeEstensione automatica per il rilevamento di violazioni di autorizzazione per Burp Suite scritta in Jython sviluppata da Barak Tawily per agevolare il…
aker-gateway/akerBastione SSH/host di salto/jump server
mrash/fwknopAutorizzazione a singolo pacchetto > Port Knocking
9aylas/backdooring-zmm100-fingerprint-devicesBypass dell'autenticazione e backdoor automatica dei dispositivi
d0ge/sign-saboteurSignSaboteur è un'estensione di Burp Suite per modificare, firmare e verificare vari token web firmati
kviklet/kvikletFlusso di revisione/approvazione simile a una Pull Request per le query del database. Per un accesso conforme ma fluido dell'ingegneria alla…
nilsteampassnet/teampassGestore collaborativo di password
dbeaver/dbeaverStrumento database universale gratuito e client SQL
cyberark/conjurCyberArk Conjur protegge automaticamente i segreti utilizzati da utenti privilegiati e identità delle macchine.
sighupio/permission-managerPermission Manager è un progetto che porta chiarezza nella gestione di Kubernetes RBAC e degli utenti, Web UI FTW
