#1ユーザーライフサイクル、プロビジョニング、デプロビジョニング、およびディレクトリを管理するためのツール。
Kitploit おすすめ
brainbob/cve-2026-76578CVE-2026-76578 および CVE-2026-76560 の概念実証エクスプロイト。匿名 LDAP ADD と 389-ds の SELFDN バイパスを連鎖させて FreeIPA ドメイン管理者権限を取得する。
ory/hydraOpenID認定のOAuth 2.0およびOpenID Connectプロバイダーであり、クラウドネイティブアプリケーション向けに、ヘッドレスAPIを介したトークン発行、クライアント管理、JWKS、ログイン/同意フローのオーケストレーションを提供します。
ory/oathkeeper受信したHTTP(s)リクエストを認証・認可・変更する、クラウドネイティブなIdentity & Access Proxy / API (IAP)およびAccess Control Decision APIです。BeyondCorp / Zero…
zitadel/zitadel開発者と企業向けに、SSO、MFA、パスキー、OIDC、SAML、SCIM、およびマルチテナントのアクセス制御を提供する、オープンソースのID・アクセス管理プラットフォーム。
kanidm/kanidmセルフホスト型アイデンティティ管理プラットフォーム。WebAuthn パスキー、OAuth2/OIDC SSO、SSH キー配布、RADIUS および LDAP 統合を提供し、現代的な認証を実現します。
freeipa/freeipaLDAP、Kerberos、PKI、DNS、Active Directory トラストを使用して、Linux/UNIX 環境のアイデンティティ、認証、アクセス制御を一元管理します。
oauth2-proxy/oauth2-proxyGoogle、Azure、OpenID Connect をはじめ、多数のアイデンティティプロバイダーによる認証を提供するリバースプロキシ。
cerbos/cerbosコンテキストを考慮したアクセス制御のための認可エンジン。YAMLポリシー、RBAC/ABACサポート、チェック/プランAPI、GitOpsフレンドリーなデプロイを備えています。
supabase/authユーザー管理とJWTトークン発行のためのJWTベースのAPI
better-auth/better-auth最も包括的な認証フレームワーク
apache/casbinアプリケーションとサービス向けに、ACL、RBAC、ABAC、およびカスタムアクセス制御モデルを強制し、RESTfulなマッチングおよびポリシー管理APIを備えた認可ライブラリ。
bitwarden/clientsBitwarden クライアントアプリ（web、ブラウザ拡張機能、デスクトップ、CLI）。
spiffe/spire実行中のサービスを証明し、SPIFFE ID/SVIDを発行し、Kubernetes、コンテナ、クラウド向けのmTLSおよびJWT認証を可能にするワークロードアイデンティティプラットフォーム。
keycloak/keycloakモダンなアプリケーションとサービス向けのオープンソースのアイデンティティおよびアクセス管理
pomerium/pomeriumアイデンティティ認識型リバースプロキシ。コンテキスト認識ポリシー、継続的検証、VPN不要で、内部アプリやサービスへのゼロトラストアクセスを提供します。
goauthentik/authentikオープンソースのSSOおよびアイデンティティプロバイダー機能を提供し、SAML、OAuth2/OIDC、LDAP、RADIUSをサポートして、集中型の認証、認可、およびアクセス管理を実現します。
dexidp/dexプラガブルなコネクタを備えたOpenID Connect (OIDC) アイデンティティおよびOAuth 2.0プロバイダー
open-policy-agent/opaRego言語を使用して、サービス、Kubernetes、Terraform、Docker、APIにわたって認可とポリシー施行を可能にする宣言型ポリシーエンジン。
