#1認証メカニズム（例：MFA、SSO）および認可ポリシーをテストおよび実装するためのツール。
Kitploit おすすめ
jumpserver/jumpserverJumpServerは、オープンソースの特権アクセス管理（PAM）プラットフォームであり、DevOps および IT チームに対し、Webブラウザを介してSSH、RDP、Kubernetes、データベース、RemoteAppエンドポイントへのオンデマンドで安全なアクセスを提供します。
nvidia/openshell自律型AIエージェント向けのサンドボックス化されたランタイム。ファイルシステム、ネットワーク、プロセスの制約を強制する宣言型YAMLポリシーと、エンドポイントに紐付けられた認証情報の注入機能を備えています。
freerdp/freerdpFreeRDPは、フリーのリモートデスクトッププロトコルライブラリおよびクライアントです。
haidang-infosec/phantom-grideBPFを活用したActive Defenseシステムで、Linuxサーバーを欺瞞的なハニーポットに変えます。透過的なトラフィックリダイレクト、OSフィンガープリントの偽装、カーネルレベルのDLP、Zero Trust SSHアクセス（SPA）を備えています。
keycloak/keycloakモダンなアプリケーションとサービス向けのオープンソースのアイデンティティおよびアクセス管理
openziti/zitiゼロトラストネットワーキングプラットフォーム。暗号学的アイデンティティ、ポリシーベースのアクセス、エンドツーエンド暗号化でサービスを不可視化します。VPNを置き換え、IoTを保護し、オープンポートなしでマルチクラウド環境を接続します。
tuskira/ai-agent-gatewayAIエージェントのMCPツール呼び出しとLLMトラフィックを保護・統制・監視するオープンソースゲートウェイ。APIキー認証と監視用の管理コンソールを備えています。
opennhp/opennhp軽量で暗号化技術を駆使したオープンソースツールキット。AI駆動の世界において、インフラ、アプリケーション、データに対するゼロトラストセキュリティを強制するために構築されました。
omnigodz/cve-2022-1388このリポジトリは、CVE-2022-1388（F5 BIG-IP の認証バイパスによる RCE）用の Python エクスプロイトで構成されています。
kanidm/kanidmセルフホスト型アイデンティティ管理プラットフォーム。WebAuthn パスキー、OAuth2/OIDC SSO、SSH キー配布、RADIUS および LDAP 統合を提供し、現代的な認証を実現します。
goauthentik/authentikオープンソースのSSOおよびアイデンティティプロバイダー機能を提供し、SAML、OAuth2/OIDC、LDAP、RADIUSをサポートして、集中型の認証、認可、およびアクセス管理を実現します。
bastillion-io/bastillionBastillionは、すべてのシステムにおけるSSHアクセスを管理するためのクリーンでブラウザベースの方法を提供します—フレンドリーなダッシュボードを備えた踏み台ホストのようなものです。
authelia/autheliaWebアプリ向けのシングルサインオン多要素認証ポータル。OpenID認定済み™、ポスト量子暗号対応。
dbeaver/dbeaver無料のユニバーサルデータベースツールおよびSQLクライアント
zitadel/zitadel開発者と企業向けに、SSO、MFA、パスキー、OIDC、SAML、SCIM、およびマルチテナントのアクセス制御を提供する、オープンソースのID・アクセス管理プラットフォーム。
beemdevelopment/aegis2段階認証トークンを管理するための、無料で安全なオープンソースのAndroidアプリです。
chithi-dev/chithi次世代暗号化ファイル共有プロジェクト
pomerium/pomeriumアイデンティティ認識型リバースプロキシ。コンテキスト認識ポリシー、継続的検証、VPN不要で、内部アプリやサービスへのゼロトラストアクセスを提供します。
