Identity & Access Management (IAM)

authelia/authelia

웹 앱용 Single Sign-On 다중 인증 포털. OpenID Certified™ 및 Post-Quantum Cryptography 대비 완료.

softethervpn/softethervpn

SSL-VPN, WireGuard, OpenVPN, IPsec, L2TP, MS-SSTP, L2TPv3 및 EtherIP를 AES-256 암호화와 함께 지원하는 크로스 플랫폼 멀티 프로토콜 VPN 서버 및 클라이언트.

intuitem/ciso-assistant-community

GRC platform for risk management, compliance, and audit with 200+ frameworks, automatic control mapping, vulnerability management, and incident…

signalapp/libsignal

Signal Protocol과 Signal을 가능하게 하는 기타 암호화 프리미티브의 본거지입니다.

owasp/owasp-top-10-neocloud-and-ai-data-center-security-risks

OWASP 프레임워크로, 네오클라우드 및 AI 데이터 센터 인프라의 상위 10가지 보안 위험을 목록화하며, 하드웨어, 네트워킹, 격리, 관리 평면, 공급망을 다룹니다.

zitadel/zitadel

개발자와 기업을 위한 오픈소스 ID 및 액세스 관리 플랫폼으로, SSO, MFA, 패스키, OIDC, SAML, SCIM 및 멀티테넌트 액세스 제어를 제공합니다.

beemdevelopment/aegis

Android용 무료, 안전한 오픈소스 앱으로 2단계 인증 토큰을 관리할 수 있습니다.

foxboron/attezt

오픈소스 TPM device-attest-01 CA 서버

pomerium/pomerium

ID 인식 리버스 프록시로, 컨텍스트 인식 정책, 지속적 검증, VPN 없이 내부 앱과 서비스에 제로 트러스트 액세스를 제공합니다.

mafifrizi/tanuki

Linux 및 하이브리드 Active Directory를 위한 전술적 신원 운영자

cloudflare/cloudflared

Client for Cloudflare Tunnel enabling secure outbound-only connections to origins via Zero Trust architecture. Supports HTTP, WebSocket, SSH, and RDP…

chithi-dev/chithi

차세대 암호화 파일 공유 프로젝트

cartography-cncf/cartography

Pulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…

jatin-dot-py/instagram-private-bypass

이 저장소는 Instagram의 서버 측 인증 우회를 공개하며, 이를 통해 인증되지 않은 접근으로 비공개 타임라인에 접근할 수 있었습니다. 증거에 따르면 Meta가 공식적인 인정 없이 조용히 패치한 것으로 보입니다.

bert-janp/entratrace

Microsoft Entra ID를 대상으로 하는 공격 도구의 관찰 가능한 API 엔드포인트와 사용자 에이전트를 문서화하여 탐지 엔지니어링 및 사고 대응을 지원하는 방어 연구 도구입니다.

nearai/ironclaw

로컬 암호화 스토리지, OAuth/SSO 인증, 정책 기반 접근 제어, 개인 및 프로덕션 배포를 위한 확장 가능한 도구 구축 프레임워크를 갖춘 안전하고 프라이빗한 AI 에이전트 운영 체제.