ziti
openziti/zitiゼロトラストネットワーキングプラットフォーム。暗号学的アイデンティティ、ポリシーベースのアクセス、エンドツーエンド暗号化でサービスを不可視化します。VPNを置き換え、IoTを保護し、オープンポートなしでマルチクラウド環境を接続します。
authentication-authorizationcontainer-securityencryption-decryption-tools+7
4.3k
freeradius/freeradius-serverRADIUS、DHCPv4/v6、DNS、TACACS+、およびVMPSに対応した高性能マルチプロトコルAAAサーバーで、ネットワークの認証・認可・アカウンティングを一元管理します。
bastillion-io/bastillionBastillionは、すべてのシステムにおけるSSHアクセスを管理するためのクリーンでブラウザベースの方法を提供します—フレンドリーなダッシュボードを備えた踏み台ホストのようなものです。
squid-cache/squidSquid Web Proxy Cache - ソースコード
agwa/git-cryptgitにおける透過的なファイル暗号化
spiffe/spire実行中のサービスを証明し、SPIFFE ID/SVIDを発行し、Kubernetes、コンテナ、クラウド向けのmTLSおよびJWT認証を可能にするワークロードアイデンティティプラットフォーム。
cerbos/cerbosコンテキストを考慮したアクセス制御のための認可エンジン。YAMLポリシー、RBAC/ABACサポート、チェック/プランAPI、GitOpsフレンドリーなデプロイを備えています。
supabase/authユーザー管理とJWTトークン発行のためのJWTベースのAPI
ghostpack/certifyC#ツールで、Active Directory Certificate Services (AD CS)の設定ミスを列挙し悪用するためのもので、証明書テンプレートの悪用、特権昇格、ドメイン永続化を可能にします。
onecli/onecliOpen-source sandboxed agent harness for teams. Giving every employee a secured personal agent.
moltis-org/moltisRust による安全で永続的なパーソナルエージェントサーバー。単一のバイナリ、サンドボックス実行、マルチプロバイダーLLM、音声、メモリ、Telegram、WhatsApp、Discord、Teams、MCPツール。設計によるセキュリティ、あなたのハードウェア上で動作します。
ory/oathkeeper受信したHTTP(s)リクエストを認証・認可・変更する、クラウドネイティブなIdentity & Access Proxy / API (IAP)およびAccess Control Decision APIです。BeyondCorp / Zero…
kubernetes-sigs/aws-iam-authenticatorAWS IAM 認証情報を使用して Kubernetes クラスターに認証するためのツール
inverse-inc/packetfencePacketFenceは、完全にサポートされ、信頼される、フリーかつオープンソースのネットワークアクセス制御（NAC）ソリューションです。登録と修復のためのキャプティブポータル、集中管理型の有線・無線管理、強力なBYOD管理オプション、802.1Xサポート、問題のあるデバイスのレイヤー2分離など、印…
nilsteampassnet/teampass共同パスワードマネージャー
ignitetechnologies/burpsuite-for-pentesterこのチートシートは、バグバウンティハンターとペネトレーションテスターが、P4からP1までの脆弱性を「BurpSuite」のみで完全にハントできるよう支援するために作成されました。
ovh/the-bastionSSHアクセスのための認証、認可、トレーサビリティ、および監査可能性。
sap/macos-enterprise-privilegesこのアプリケーションは、エンタープライズ環境のMacユーザーに対し、macOSでのアクセスレベルを管理者特権に昇格させることで、マシンの管理を制御できるようにします。ユーザーはアプリケーションの設定で時間枠を設定し、アプリケーションのインストールやアンインストールなどの特定のタスクを実行できます。