Network Access Control

kanidm/kanidm

셀프 호스팅 신원 관리 플랫폼으로, 최신 인증을 위해 WebAuthn 패스키, OAuth2/OIDC SSO, SSH 키 배포, RADIUS 및 LDAP 통합을 제공합니다.

spiffe/spire

실행 중인 서비스를 증명하고 SPIFFE ID/SVID를 발급하며, Kubernetes, 컨테이너 및 클라우드에서 mTLS 및 JWT 인증을 지원하는 워크로드 아이덴티티 플랫폼입니다.

keycloak/keycloak

현대적인 애플리케이션 및 서비스를 위한 오픈 소스 ID 및 액세스 관리

pomerium/pomerium

ID 인식 리버스 프록시로, 컨텍스트 인식 정책, 지속적 검증, VPN 없이 내부 앱과 서비스에 제로 트러스트 액세스를 제공합니다.

pritunl/pritunl

OpenVPN을 사용하여 분산형 엔터프라이즈 VPN 연결을 제공하며, 클라우드 및 온프레미스 환경을 위한 중앙 집중식 관리, 인증 및 암호화 터널을 지원합니다.

goauthentik/authentik

오픈소스 SSO 및 ID 제공자(Identity Provider) 기능을 제공하며, 중앙 집중식 인증, 권한 부여, 액세스 관리를 위해 SAML, OAuth2/OIDC, LDAP 및 RADIUS를 지원합니다.

dexidp/dex

플러그형 커넥터를 지원하는 OpenID Connect (OIDC) 신원 및 OAuth 2.0 제공자

openwisp/openwisp-controller

네트워크 및 WiFi 컨트롤러: 프로비저닝, 구성 관리 및 업데이트(openwisp-config를 통한 풀 또는 SSH를 통한 푸시), x509 PKI 관리 등을 제공합니다. 주로 OpenWRT용이지만 다른 시스템에서도 작동하도록 설계되었습니다.

open-policy-agent/opa

Rego 언어를 사용하여 서비스, Kubernetes, Terraform, Docker 및 API 전반에 걸쳐 인가 및 정책 적용을 가능하게 하는 선언적 정책 엔진입니다.

minanagehsalalma/zyxel-social-login-bypass-cve-2026-8508

Zyxel 캡티브 포털 소셜 로그인에 영향을 미치는 CVE-2026-8508에 대한 공개 라이트업, PoC 및 에뮬레이션 자료입니다.

huntandhackett/antignis

네트워크 데이터를 중앙 데이터베이스로 가져오고 Active Directory 그룹을 생성하며 일관된 방화벽 규칙 적용을 위한 GPO를 생성하여 Windows 호스트 기반 방화벽 관리를 자동화합니다.

oisf/suricata

실시간 트래픽 검사, 침입 탐지 및 차단, 프로토콜 분석, 규칙 기반 위협 헌팅을 위한 오픈소스 네트워크 IDS/IPS/NSM 엔진입니다.

freeradius/freeradius-server

RADIUS, DHCPv4/v6, DNS, TACACS+ 및 VMPS를 위한 고성능 다중 프로토콜 AAA 서버로, 네트워크 인증, 권한 부여 및 계정 관리를 중앙 집중화합니다.

baram01/webui

AAA용 WebUI

synacktiv/nmap-farewell

Rust를 이용한 자동화 네트워크 보안: 포트 스캐너 탐지 및 차단

firehol/firehol

iptables 기반 상태 저장 방화벽으로, 사용자 친화적인 구성과 대역폭 관리를 위한 선택적 QoS(FireQOS)를 제공합니다.