#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
apache/casbinAuthorization library enforcing ACL, RBAC, ABAC, and custom access-control models with RESTful matching and policy management APIs for applications…
spiffe/spirePiattaforma di identità dei workload che attesta i servizi in esecuzione, emette ID/SVID SPIFFE e abilita l'autenticazione mTLS e JWT per Kubernetes,…
rocketchat/rocket.chatIl Secure CommsOS™ per operazioni mission-critical
umputun/reproxyLightweight edge HTTP(S) server and reverse proxy with automatic SSL, Docker/Consul discovery, per-route authentication, rate limiting, and…
kanidm/kanidmPiattaforma self-hosted di gestione delle identità che fornisce passkey WebAuthn, SSO OAuth2/OIDC, distribuzione delle chiavi SSH, integrazione…
freerdp/freerdpFreeRDP è una libreria gratuita e client per il protocollo desktop remoto
nvidia/openshellRuntime sandboxed per agenti AI autonomi con policy YAML dichiarative che applicano vincoli su filesystem, rete e processi, oltre all'iniezione di…
opfour/op4Terminal-based encrypted messenger with post-quantum cryptography, Double Ratchet protocol, and Tor anonymity. Features duress passphrase, deniable…
pomerium/pomeriumReverse proxy identity-aware che garantisce accesso zero-trust ad app e servizi interni tramite policy context-aware, verifica continua e senza VPN.
openziti/zitiPiattaforma di networking zero-trust che rende i servizi invisibili grazie a identità crittografica, accesso basato su policy e crittografia…
keycloak/keycloakGestione open source di identità e accessi per applicazioni e servizi moderni
squid-cache/squidSquid Web Proxy Cache - Codice Sorgente
juanfont/headscaleUn'implementazione open source e self-hosted del server di controllo di Tailscale.
scille/parsec-cloudCondivisione di file open source simile a Dropbox con crittografia completa lato client !
facebookincubator/bpfjailerControllo di accesso obbligatorio e jailer basati su eBPF LSM
strongswan/strongswanstrongSwan - VPN basata su IPsec
supabase/authUn'API basata su JWT per la gestione degli utenti e l'emissione di token JWT
jumpserver/jumpserverJumpServer è una piattaforma open-source di gestione degli accessi privilegiati (PAM) che fornisce ai team DevOps e IT un accesso sicuro e on-demand…
