アイデンティティ＆アクセス管理 (IAM)

sigstore/fulcio

OpenID Connect アイデンティティに紐付けられた短命のコード署名証明書を発行する認証局。検証可能なソフトウェアサプライチェーン署名を実現します。

kevin-robertson/powermad

PowerShell MachineAccountQuota および DNS エクスプロイトツール

openidentityplatform/openam

シングルサインオン、適応型認証、認可、フェデレーションを提供し、Web、モバイル、クラウドアプリケーションへの安全なアクセスを実現するオープンソースのアクセス管理プラットフォーム。

openwisp/openwisp-controller

ネットワークおよびWiFiコントローラー：プロビジョニング、構成管理、アップデート（openwisp-config経由のプル、またはSSH経由のプッシュ）、x509 PKI管理など。主にOpenWRT向けですが、他のシステムでも動作するように設計されています。

mrash/fwknop

シングルパケット認証 > ポートノッキング

yubico/libfido2

FIDO2のライブラリ機能を提供します。USBまたはNFCを介したデバイスとの通信を含みます。

scipag/hardeningkitty

HardeningKitty - Windows構成のチェックとハードニング

knavesec/credmaster

リファクタリングおよび改善されたCredKingパスワードスプレーイングツール。FireProx APIを使用してIPアドレスをローテーションし、匿名性を維持し、スロットリングを回避します。

pushsecurity/browser-identity-attacks-matrix

攻撃的セキュリティが防御的セキュリティを推進します。防御側が直面する脅威を理解するために、SaaS攻撃手法のコレクションを共有しています。#nolockdown

cloud-gouv/securix

SécurixOSは、中小規模のチーム向けに設計されたNixOSベースのセキュアなオペレーティングシステムです。強力な分離、再現性、ポリシー駆動の設定により、運用セキュリティとコンプライアンスを確保する、最小限で堅牢化された環境を提供します。

andresriancho/enumerate-iam

AWS 認証情報セットに関連付けられた権限を列挙する

in-toto/in-toto

署名付きレイアウトとリンクメタデータを使用して、各ステップが認可されたfunctionaryによって実行されることを検証することで、ソフトウェアサプライチェーンの整合性を保護します。

cyberark/conjur

CyberArk Conjurは、特権ユーザーやマシンアイデンティティによって使用されるシークレットを自動的に保護します。

semperis/entragoat

意図的に脆弱なMicrosoft Entra ID環境です。実践的で現実的な攻撃チャレンジを通じて、アイデンティティセキュリティを学べます。

merill/awesome-entra

😎 Microsoft Entra に関するすべてのものをまとめた Awesome リスト

northpolesec/santa

macOS向けのバイナリおよびファイルアクセス認可システム。