#1MFA、SSO、パスワードレス、生体認証、IDプロバイダーツール。
Kitploit おすすめ
owasp/cheatsheetseriesOWASP Cheat Sheet Seriesは、特定のアプリケーションセキュリティトピックに関する高価値の情報を簡潔にまとめたコレクションを提供するために作成されました。
imthenachoman/how-to-secure-a-linux-serverLinuxサーバーの堅牢化のためのステップバイステップガイド。SSHセキュリティ、ファイアウォール、侵入検知、監査、システム設定を網羅し、攻撃対象領域を減らし防御を強化します。
keycloak/keycloakモダンなアプリケーションとサービス向けのオープンソースのアイデンティティおよびアクセス管理
serverless/serverlessYAMLインフラストラクチャ、ローカル開発、およびマルチ言語ランタイムサポートを備えた、AWS Lambda上でサーバーレスアプリケーションをデプロイおよび管理するためのCLIフレームワーク。
hashicorp/vaultシークレット管理、暗号化サービス、特権アクセス管理のためのツール
drduh/macos-security-and-privacy-guideCurated macOS security and privacy guide with practical instructions for threat modeling, disk encryption, firewall configuration, secure…
tailscale/tailscaleWireGuardと2FAを使用する最も簡単で安全な方法。
keepassxreboot/keepassxc暗号化ボールトによる認証情報の安全なオフライン保存、パスワードジェネレーター、TOTP、YubiKey/OnlyKey サポート、ブラウザー統合、および CLI。
better-auth/better-auth最も包括的な認証フレームワーク
authelia/autheliaThe Single Sign-On Multi-Factor portal for web apps. OpenID Certified™ and Post-Quantum Cryptography Ready.
goauthentik/authentikオープンソースのSSOおよびアイデンティティプロバイダー機能を提供し、SAML、OAuth2/OIDC、LDAP、RADIUSをサポートして、集中型の認証、認可、およびアクセス管理を実現します。
fortra/impacketWindows環境における低レベルネットワークプロトコル操作のためのPythonライブラリ。SMB、MSRPC、Kerberos、WMIの実装を備え、認証攻撃、パス・ザ・ハッシュ、横方向移動のためのツールを提供します。
chaitin/safelineセルフホスト型のWAFおよびリバースプロキシで、悪意のあるHTTPトラフィックをフィルタリングし、SQLインジェクション、XSS、ボット攻撃をブロックします。また、レート制限と動的なHTML/JS暗号化機能を備えています。
apache/casbinアプリケーションとサービス向けに、ACL、RBAC、ABAC、およびカスタムアクセス制御モデルを強制し、RESTfulなマッチングおよびポリシー管理APIを備えた認可ライブラリ。
gentilkiwi/mimikatzWindowsセキュリティで遊ぶための小さなツール
bitwarden/clientsBitwarden クライアントアプリ（web、ブラウザ拡張機能、デスクトップ、CLI）。
oauth2-proxy/oauth2-proxyGoogle、Azure、OpenID Connect をはじめ、多数のアイデンティティプロバイダーによる認証を提供するリバースプロキシ。
