認証と認可

umputun/reproxy

軽量なエッジHTTP(S)サーバーおよびリバースプロキシ。自動SSL、Docker/Consulディスカバリー、ルートごとの認証、レート制限、ヘルスチェックベースのフェイルオーバーを備えています。

quitten/autorize

Burp Suite用の自動認可実施検出エクステンション。Jythonで書かれ、Barak Tawilyによって開発された。アプリケーションセキュリティ担当者の作業を容易にし、自動認可テストを実行できるようにする。

sighupio/permission-manager

Permission Manager は、Kubernetes RBAC とユーザー管理に秩序をもたらすプロジェクトです。Web UI 万歳。

cyberark/kubiscan

Kubernetesクラスターの危険な権限をスキャンするツール

kviklet/kviklet

データベースクエリに対するプルリクエスト形式のレビュー/承認フロー。コンプライアンスを確保しつつ、エンジニアがスムーズに本番環境へアクセスできるようにします。

franc-pentest/ldeep

LDAP列挙のための詳細なユーティリティ

ynsmroztas/cpanelsniper

CVE-2026-41940 — cPanel & WHM のセッションファイルCRLFインジェクションによる認証バイパス

rezivure/grid-mobile

Grid: iOS/Android向けプライベート位置情報共有モバイルアプリ。MatrixによるE2EE。

wso2/carbon-identity-framework

アイデンティティおよびアクセス管理のためのコアフレームワーク。エンタープライズアプリケーション向けに、認証、認可、アイデンティティガバナンス機能を提供します。

corneliusweig/rakkess

Review Access - kubectlプラグインでk8sサーバーリソースのアクセス行列を表示する

harsh-bothra/securityexplained

SecurityExplained は、以前の学習チャレンジシリーズ #Learn365 に続く新しいシリーズです。#SecurityExplained シリーズの目的は、複数の形式で情報コンテンツを作成し、コミュニティと共有して知識の創造と学習を可能にすることです。

horizon3ai/vcenter_saml_login

vCenterバックアップからIdP証明書を抽出し、Administratorとしてログインするためのツール

scille/parsec-cloud

オープンソースのDropboxライクなファイル共有、完全なクライアント暗号化 !

cyph/cyph

暗号学的に安全なメッセージングおよびソーシャルネットワーキングサービス。

pingidentity/ldapsdk

UnboundID LDAP SDK for Java

hzphreak/vminjector

ゲストVMのロックを解除するDLLインジェクションツール