#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
radicle-dev/heartwoodPila di collaborazione e pubblicazione di codice peer-to-peer con un protocollo sicuro e decentralizzato, strumento CLI e demone di rete per forge di…
certbot/certbotCertbot è lo strumento di EFF per ottenere certificati da Let's Encrypt e abilitare (opzionalmente) HTTPS automaticamente sul tuo server. Può anche…
northpolesec/santaUn sistema di autorizzazione all'accesso a binari e file per macOS.
xrzmodz444/cve-2026-41940-poc-linuxProof-of-concept exploit per CVE-2026-41940, un bypass dell'autenticazione in cPanel/WHM. Supporta payload personalizzati e logging dettagliato,…
infisical/infisicalInfisical è la piattaforma open-source per la gestione di segreti, certificati e accessi privilegiati.
dexidp/dexProvider di identità OpenID Connect (OIDC) e OAuth 2.0 con connettori pluggabili
supabase/authUn'API basata su JWT per la gestione degli utenti e l'emissione di token JWT
cerbos/cerbosMotore di autorizzazione per il controllo degli accessi sensibile al contesto con policy YAML, supporto RBAC/ABAC, API check/plan e distribuzione…
sigstore/cosignFirma del codice e trasparenza per contenitori e binari
bombobombone/cve-2026-73318Proof-of-concept exploit per XenForo CVE-2026-73318, un bypass dell'autorizzazione che consente agli amministratori ACP di attivare la…
bombobombone/cve-2026-73317Proof-of-concept exploit e write-up tecnico per CVE-2026-73317, un bypass dell'autorizzazione in XenForo che consente ad amministratori con permessi…
bombobombone/cve-2026-73309Proof-of-concept e descrizione tecnica per CVE-2026-73309, un bypass dell'autenticazione OAuth2 in XenForo precedente alla versione 2.3.13. Dimostra…
freeipa/freeipaCentralizza identità, autenticazione e controllo degli accessi per ambienti Linux/UNIX utilizzando LDAP, Kerberos, PKI, DNS e trust di Active…
symfony/symfonyIl framework PHP Symfony
htrxuan/hdwebmobile-booking-appointmentsVendi servizi prenotabili e appuntamenti tramite WooCommerce: chiude CVE-2026-2931 per costruzione.
kviklet/kvikletFlusso di revisione/approvazione simile a una Pull Request per le query del database. Per un accesso conforme ma fluido dell'ingegneria alla…
openvpn/openvpnDemone di tunneling sicuro che implementa protocolli VPN con crittografia TLS, autenticazione tramite certificati e configurazione di…
lanicer/cve-2026-41940-pocSfrutta il bypass dell'autenticazione di cPanel/WHM CVE-2026-41940 tramite iniezione di sessione CRLF per un accesso WHM non autenticato a livello…
