Identity Management

ltb-project/self-service-password

LDAP 디렉터리에서 비밀번호를 변경하고 재설정하기 위한 웹 인터페이스

open-policy-agent/opa

Rego 언어를 사용하여 서비스, Kubernetes, Terraform, Docker 및 API 전반에 걸쳐 인가 및 정책 적용을 가능하게 하는 선언적 정책 엔진입니다.

spiffe/spire

실행 중인 서비스를 증명하고 SPIFFE ID/SVID를 발급하며, Kubernetes, 컨테이너 및 클라우드에서 mTLS 및 JWT 인증을 지원하는 워크로드 아이덴티티 플랫폼입니다.

bitwarden/clients

Bitwarden 클라이언트 앱 (웹, 브라우저 확장 프로그램, 데스크톱 및 CLI).

goauthentik/authentik

오픈소스 SSO 및 ID 제공자(Identity Provider) 기능을 제공하며, 중앙 집중식 인증, 권한 부여, 액세스 관리를 위해 SAML, OAuth2/OIDC, LDAP 및 RADIUS를 지원합니다.

hashicorp/vault

비밀 관리, 서비스로서의 암호화, 권한 있는 접근 관리를 위한 도구

pomerium/pomerium

ID 인식 리버스 프록시로, 컨텍스트 인식 정책, 지속적 검증, VPN 없이 내부 앱과 서비스에 제로 트러스트 액세스를 제공합니다.

keycloak/keycloak

현대적인 애플리케이션 및 서비스를 위한 오픈 소스 ID 및 액세스 관리

zitadel/zitadel

개발자와 기업을 위한 오픈소스 ID 및 액세스 관리 플랫폼으로, SSO, MFA, 패스키, OIDC, SAML, SCIM 및 멀티테넌트 액세스 제어를 제공합니다.

apache/casbin

ACL, RBAC, ABAC 및 사용자 지정 접근 제어 모델을 적용하며, 애플리케이션 및 서비스를 위한 RESTful 매칭 및 정책 관리 API를 제공하는 권한 부여 라이브러리입니다.

dexidp/dex

플러그형 커넥터를 지원하는 OpenID Connect (OIDC) 신원 및 OAuth 2.0 제공자

supabase/auth

사용자 관리 및 JWT 토큰 발급을 위한 JWT 기반 API

cerbos/cerbos

YAML 정책, RBAC/ABAC 지원, check/plan API 및 GitOps 친화적 배포를 제공하는 컨텍스트 인식 접근 제어용 인가 엔진입니다.

kanidm/kanidm

셀프 호스팅 신원 관리 플랫폼으로, 최신 인증을 위해 WebAuthn 패스키, OAuth2/OIDC SSO, SSH 키 배포, RADIUS 및 LDAP 통합을 제공합니다.

microsoft/agent-governance-toolkit

자율 AI 에이전트를 위한 정책 시행, 제로 트러스트 신원, 실행 샌드박싱 및 감사 로깅. OWASP Agentic Top 10의 10/10을 결정론적이고 실패 시 폐쇄(fail-closed) 거버넌스로 포괄합니다.

wso2/carbon-identity-framework

핵심적인 ID 및 접근 관리 프레임워크로, 엔터프라이즈 애플리케이션을 위한 인증, 권한 부여, ID 거버넌스 기능을 제공합니다.