アイデンティティ＆アクセス管理 (IAM)

authelia/authelia

Webアプリ向けのシングルサインオン多要素認証ポータル。OpenID認定済み™、ポスト量子暗号対応。

softethervpn/softethervpn

クロスプラットフォームのマルチプロトコルVPNサーバーおよびクライアント。SSL-VPN、WireGuard、OpenVPN、IPsec、L2TP、MS-SSTP、L2TPv3、EtherIPをAES-256暗号化でサポート。

intuitem/ciso-assistant-community

GRC platform for risk management, compliance, and audit with 200+ frameworks, automatic control mapping, vulnerability management, and incident…

signalapp/libsignal

Signal Protocol をはじめ、Signal を可能にするその他の暗号プリミティブの本拠地です。

owasp/owasp-top-10-neocloud-and-ai-data-center-security-risks

OWASPフレームワークは、ネオクラウドおよびAIデータセンターインフラストラクチャにおけるトップ10のセキュリティリスクを分類し、ハードウェア、ネットワーキング、分離、管理プレーン、およびサプライチェーンを網羅しています。

zitadel/zitadel

開発者と企業向けに、SSO、MFA、パスキー、OIDC、SAML、SCIM、およびマルチテナントのアクセス制御を提供する、オープンソースのID・アクセス管理プラットフォーム。

beemdevelopment/aegis

2段階認証トークンを管理するための、無料で安全なオープンソースのAndroidアプリです。

foxboron/attezt

オープンソースのTPM device-attest-01 CAサーバー

pomerium/pomerium

アイデンティティ認識型リバースプロキシ。コンテキスト認識ポリシー、継続的検証、VPN不要で、内部アプリやサービスへのゼロトラストアクセスを提供します。

mafifrizi/tanuki

LinuxおよびハイブリッドActive Directory向けの戦術的IDオペレーター

cloudflare/cloudflared

Client for Cloudflare Tunnel enabling secure outbound-only connections to origins via Zero Trust architecture. Supports HTTP, WebSocket, SSH, and RDP…

chithi-dev/chithi

次世代暗号化ファイル共有プロジェクト

cartography-cncf/cartography

Pulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…

jatin-dot-py/instagram-private-bypass

このリポジトリは、Instagramにおけるサーバーサイドの認証バイパスを公開しています。これにより、認証なしでプライベートタイムラインへのアクセスが可能でした。証拠に基づくと、Metaは正式な確認なしに静かにパッチを適用した可能性が高いと思われます。

bert-janp/entratrace

Microsoft Entra IDを標的とする攻撃ツールの観測可能なAPIエンドポイントとユーザーエージェントを文書化する防御研究ツールであり、検知エンジニアリングとインシデント対応を支援します。

nearai/ironclaw

安全でプライベートなAIエージェントオペレーティングシステム。ローカル暗号化ストレージ、OAuth/SSO認証、ポリシーベースのアクセス制御、拡張可能なツール構築フレームワークを備え、個人利用から本番環境まで対応。