アイデンティティ＆アクセス管理 (IAM)

rocketchat/rocket.chat

ミッションクリティカルな運用向け Secure CommsOS™

the-infra-company/kcatcher

Kafkaクラスターに潜むものを検知しましょう。

facebookincubator/bpfjailer

eBPF LSM based Mandatory Access Control and jailer

karaaslanlabs/kl-security-key

Windows/Entraとの相互運用性を文書化した、パックされたアテステーションを備える実験的なRP2040 FIDO2/WebAuthn認証器

bitwarden/clients

Bitwarden クライアントアプリ（web、ブラウザ拡張機能、デスクトップ、CLI）。

eugexo/security-baseline-ubuntu

Ubuntu 24.04/26.04 LTS向けの本番環境グレードのセキュリティベースライン＆ハードニングガイド。カーネル分離、緊急パニックボタン、カスタムAppArmor/Firejail 0.9.80とBubblewrap、Rootless…

renich/genclave

Linux向けの集中型、TPM 2.0ハードウェア支援による暗号IDエンクレーブおよびマルチプロトコルブリッジ（FIDO2/CTAP2 WebAuthnパスキー、OpenSSH Agent、GnuPG LibAssuan、age-plugin、暗号化設定ストア）。

nihal799/zttp

ゼロトラストSSH踏み台プロキシ。Vaultをバックエンドとした鍵管理、RBACポリシー適用、完全なセッション録画、および本番インフラへの監査可能なアクセスを実現する管理用TUIを備えています。

sushegaad/claude-skills-governance-risk-and-compliance

インストール可能なClaudeスキル: ISO 27001、SOC 2、FedRAMP、GDPR、HIPAA、NIST CSF、PCI DSS、EU AI Actなど30以上のフレームワークに対応したエキスパートレベルのコンプライアンスガイダンスを提供します。ギャップ分析、ポリシーテンプレート、コン…

dirkjanm/roadtools

Azure AD/Entraの攻撃的および防御的なセキュリティ目的のためのツールコレクション

secure-system/insular

ビッグブラザーアプリを隔離しよう https://secure-system.gitlab.io/Insular/

hashicorp/vault

シークレット管理、暗号化サービス、特権アクセス管理のためのツール

zhengxr930/apex_official

Defender framework for LLM agent security that compiles task contracts, validates capability manifests, and checks effects via PLANT/WRAP proof…

ory/hydra

OpenID認定のOAuth 2.0およびOpenID Connectプロバイダーであり、クラウドネイティブアプリケーション向けに、ヘッドレスAPIを介したトークン発行、クライアント管理、JWKS、ログイン/同意フローのオーケストレーションを提供します。

bp2008/dahualoginbypass

CVE-2021-33044およびCVE-2021-33045の脆弱性を利用して、認証なしでDahuaカメラにログインするChrome拡張機能。

ory/oathkeeper

受信したHTTP(s)リクエストを認証・認可・変更する、クラウドネイティブなIdentity & Access Proxy / API (IAP)およびAccess Control Decision APIです。BeyondCorp / Zero…