#1システムおよびネットワーク内のユーザーID、認証、承認、およびアクセス制御を管理するためのツール。
Kitploit おすすめ
openwisp/openwisp-controllerネットワークおよびWiFiコントローラー：プロビジョニング、構成管理、アップデート（openwisp-config経由のプル、またはSSH経由のプッシュ）、x509 PKI管理など。主にOpenWRT向けですが、他のシステムでも動作するように設計されています。
openvpn/openvpnTLS暗号化、証明書認証、およびプライベートネットワーク向けのルーティング/ファイアウォール設定を備えたVPNプロトコルを実装するセキュアなトンネリングデーモン。
nolabs-ai/nonoagent runtime security - zero trust, zero setup, zero latency agent sandboxing
strongswan/strongswanstrongSwan - IPsecベースのVPN
horizon3ai/vcenter_saml_loginvCenterバックアップからIdP証明書を抽出し、Administratorとしてログインするためのツール
vighnesh91/cloudgarrisonオフラインブラウザベースのマルチクラウドポスチャワークベンチ。WebAssemblyを介してローカルで攻撃パスをシミュレートし、IaCコンプライアンスを監査し、IDグラフを分析し、監査ログをマッピングします。
ustayready/thunderstorm環境をマッピングし、実効権限と信頼関係を評価し、完全な攻撃グラフを単一の .rage.ndjson ファイルとして書き出すコレクター兼導出エンジン。他のすべての入力となる。
ovh/the-bastionSSHアクセスのための認証、認可、トレーサビリティ、および監査可能性。
opfour/op4ポスト量子暗号、Double Ratchet プロトコル、Tor による匿名性を備えたターミナルベースの暗号化メッセンジャー。デュレスパスフレーズ、否認可能な認証、seccomp-bpf と mlockall による OS レベルの堅牢化を特長とします。
open-policy-agent/opaRego言語を使用して、サービス、Kubernetes、Terraform、Docker、APIにわたって認可とポリシー施行を可能にする宣言型ポリシーエンジン。
matijamiki/ranwhatFlight recorder and secret scanner for AI coding agents. Reads what Claude Code, Codex, Gemini CLI and 17 more ran, and flags risky actions and…
infisical/agent-vaultClaude Code、OpenClaw、Hermes、カスタムエージェント＋ハーネスなどのAIエージェント向けのHTTP認証情報プロキシおよび保管庫。
quarkslab/android-hardware-attestation-demoAndroid HW Attestationのデモ
cosai-oasis/ws4-secure-design-agentic-systemsCoSAI Workstream 4のリポジトリ：エージェントシステムのためのセキュア設計パターン
philippeabraxas-jpg/tbp-networkTBPプロトコルの理論と実装による、小規模ネットワークからオープンWebネットワークにおけるネットワーク化されたAIの保護
better-auth/better-auth最も包括的な認証フレームワーク
roccoammon/active-directory-health-checkActive Directoryに対して54のベストプラクティスに基づくヘルスチェックとセキュリティチェックを実行し、Kerberoasting、DCSync、委任、および堅牢化のギャップをバイリンガルのHTML/CSVレポートで指摘するPowerShell GUIツール。
zentinelproxy/zentinelA security-first reverse proxy built to guard the free web.
