#1Strumenti per la gestione del ciclo di vita utente, provisioning, deprovisioning e directory.
Raccomandato da Kitploit
keycloak/keycloakGestione open source di identità e accessi per applicazioni e servizi moderni
hashicorp/vaultUno strumento per la gestione dei segreti, la crittografia come servizio e la gestione degli accessi privilegiati
better-auth/better-authIl framework di autenticazione più completo
authelia/autheliaThe Single Sign-On Multi-Factor portal for web apps. OpenID Certified™ and Post-Quantum Cryptography Ready.
goauthentik/authentikFornisce funzionalità SSO e di identity provider open-source, con supporto per SAML, OAuth2/OIDC, LDAP e RADIUS per l'autenticazione,…
apache/casbinLibreria di autorizzazione che applica modelli di controllo degli accessi ACL, RBAC, ABAC e personalizzati, con API RESTful di corrispondenza e…
bitwarden/clientsApp client di Bitwarden (web, estensione del browser, desktop e cli).
oauth2-proxy/oauth2-proxyUn reverse proxy che fornisce autenticazione con Google, Azure, OpenID Connect e molti altri provider di identità.
zitadel/zitadelPiattaforma open-source di gestione di identità e accessi che fornisce SSO, MFA, passkey, OIDC, SAML, SCIM e controllo degli accessi multi-tenant per…
open-policy-agent/opaMotore di policy dichiarativo che consente autorizzazione e applicazione delle policy su servizi, Kubernetes, Terraform, Docker e API utilizzando il…
ory/hydraProvider OAuth 2.0 e OpenID Connect certificato OpenID per l'emissione di token, la gestione dei client, JWKS e l'orchestrazione dei flussi di…
beemdevelopment/aegisUn'app gratuita, sicura e open source per Android per gestire i tuoi token di verifica a due passaggi.
dexidp/dexProvider di identità OpenID Connect (OIDC) e OAuth 2.0 con connettori pluggabili
ory/kratosSistema di gestione delle identità e degli utenti API-first per applicazioni cloud-native. Gestisce login, registrazione, MFA, recupero e gestione…
microsoft/agent-governance-toolkitApplicazione delle politiche, identità zero-trust, sandboxing dell'esecuzione e registrazione di audit per agenti AI autonomi. Copre 10/10 dell'OWASP…
signalapp/libsignalHome to the Signal Protocol as well as other cryptographic primitives which make Signal possible.
kanidm/kanidmPiattaforma self-hosted di gestione delle identità che fornisce passkey WebAuthn, SSO OAuth2/OIDC, distribuzione delle chiavi SSH, integrazione…
pomerium/pomeriumReverse proxy identity-aware che garantisce accesso zero-trust ad app e servizi interni tramite policy context-aware, verifica continua e senza VPN.
