#1Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.
Recomendado pelo Kitploit
nvidia/openshellRuntime em sandbox para agentes de IA autônomos com políticas YAML declarativas que impõem restrições de filesystem, rede e processos, além de…
dbeaver/dbeaverFerramenta universal gratuita de banco de dados e cliente SQL
abraxas/cve-2026-59358Laboratório proof-of-concept e cliente de exploit para CVE-2026-59358, demonstrando o reuso do UAA do Cloud Foundry de um token PKCE de usuário como…
symfony/symfonyO framework PHP Symfony
lsh123/xmlsecXML Security Library
cloudflare/cloudflaredCliente para Cloudflare Tunnel que permite conexões seguras apenas de saída para origens via arquitetura Zero Trust. Suporta tráfego HTTP, WebSocket,…
getprobo/proboSoluções open source para SOC2, GDPR e ISO27001
zentinelproxy/zentinelA security-first reverse proxy built to guard the free web.
goauthentik/authentikOferece funcionalidade de SSO e provedor de identidade de código aberto com suporte a SAML, OAuth2/OIDC, LDAP e RADIUS para autenticação…
microsoft/agent-governance-toolkitAplicação de políticas, identidade de confiança zero, sandbox de execução e registro de auditoria para agentes autônomos de IA. Cobre 10/10 do OWASP…
openidentityplatform/openamPlataforma de gerenciamento de acesso de código aberto que oferece single sign-on, autenticação adaptativa, autorização e federação para acesso…
freeradius/freeradius-serverServidor AAA multi-protocolo de alto desempenho para RADIUS, DHCPv4/v6, DNS, TACACS+ e VMPS, centralizando autenticação, autorização e contabilização…
kontext-security/kontext-cliRuntime security for AI agents: discover agents, map their permissions, and enforce what they can do.
agentrust-io/cmcpcMCP: Gateway MCP Confidencial. Aplicação de políticas atestadas por hardware para chamadas de ferramentas MCP.
open-policy-agent/opaMotor declarativo de políticas que permite autorização e aplicação de políticas em serviços, Kubernetes, Terraform, Docker e APIs usando a linguagem…
jumpserver/jumpserverJumpServer é uma plataforma de código aberto de Gerenciamento de Acesso Privilegiado (PAM) que fornece às equipes de DevOps e TI acesso seguro e sob…
bert-janp/entratraceFerramenta de pesquisa defensiva que documenta endpoints de API observáveis e user agents de ferramentas ofensivas direcionadas ao Microsoft Entra…
sayanarijit/cottageA modern git based age-encrypted secrets manager for teams.
