認証と認可

sigstore/cosign

コンテナとバイナリ向けのコード署名と透明性

hashicorp/boundary

Boundaryは、動的インフラストラクチャ向けのアイデンティティベースのアクセス管理を実現します。

strongswan/strongswan

strongSwan - IPsecベースのVPN

openziti/ziti

ゼロトラストネットワーキングプラットフォーム。暗号学的アイデンティティ、ポリシーベースのアクセス、エンドツーエンド暗号化でサービスを不可視化します。VPNを置き換え、IoTを保護し、オープンポートなしでマルチクラウド環境を接続します。

freeradius/freeradius-server

RADIUS、DHCPv4/v6、DNS、TACACS+、およびVMPSに対応した高性能マルチプロトコルAAAサーバーで、ネットワークの認証・認可・アカウンティングを一元管理します。

cloud-architekt/azuread-attack-defense

この出版物は、Microsoft Entra ID（旧称Azure Active Directory）に対するさまざまな一般的な攻撃シナリオと、それらを軽減または検出する方法をまとめたものです。

squid-cache/squid

Squid Web Proxy Cache - ソースコード

agwa/git-crypt

gitにおける透過的なファイル暗号化

ghostpack/certify

C#ツールで、Active Directory Certificate Services (AD CS)の設定ミスを列挙し悪用するためのもので、証明書テンプレートの悪用、特権昇格、ドメイン永続化を可能にします。

ignitetechnologies/burpsuite-for-pentester

このチートシートは、バグバウンティハンターとペネトレーションテスターが、P4からP1までの脆弱性を「BurpSuite」のみで完全にハントできるよう支援するために作成されました。

nilsteampassnet/teampass

共同パスワードマネージャー

kubernetes-sigs/aws-iam-authenticator

AWS IAM 認証情報を使用して Kubernetes クラスターに認証するためのツール

ovh/the-bastion

SSHアクセスのための認証、認可、トレーサビリティ、および監査可能性。

sap/macos-enterprise-privileges

このアプリケーションは、エンタープライズ環境のMacユーザーに対し、macOSでのアクセスレベルを管理者特権に昇格させることで、マシンの管理を制御できるようにします。ユーザーはアプリケーションの設定で時間枠を設定し、アプリケーションのインストールやアンインストールなどの特定のタスクを実行できます。

scipag/hardeningkitty

HardeningKitty - Checks and hardens your Windows configuration

infisical/agent-vault

Claude Code、OpenClaw、Hermes、カスタムエージェント＋ハーネスなどのAIエージェント向けのHTTP認証情報プロキシおよび保管庫。

mrash/fwknop

シングルパケット認証 > ポートノッキング