#1Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.
Recomendado pelo Kitploit
opennhp/opennhpUm kit de ferramentas leve, baseado em criptografia e de código aberto, construído para aplicar a segurança Zero Trust em infraestruturas, aplicações…
bitwarden/clientsAplicativos cliente Bitwarden (web, extensão de navegador, desktop e cli).
oauth2-proxy/oauth2-proxyUm proxy reverso que fornece autenticação com Google, Azure, OpenID Connect e muitos outros provedores de identidade.
zitadel/zitadelPlataforma de código aberto de gerenciamento de identidade e acesso que oferece SSO, MFA, passkeys, OIDC, SAML, SCIM e controle de acesso…
cloudflare/cloudflaredCliente para Cloudflare Tunnel que permite conexões seguras apenas de saída para origens via arquitetura Zero Trust. Suporta tráfego HTTP, WebSocket,…
nearai/ironclawSeguro, sistema operacional privado de agente de IA com armazenamento criptografado local, autenticação OAuth/SSO, controle de acesso baseado em…
paramiko/paramikoA principal biblioteca nativa de protocolo SSHv2 em Python.
dexidp/dexProvedor de identidade OpenID Connect (OIDC) e OAuth 2.0 com conectores plugáveis
microsoft/security-1018 Lições, Acelere Seu Aprendizado em Cibersegurança.
open-policy-agent/opaMotor declarativo de políticas que permite autorização e aplicação de políticas em serviços, Kubernetes, Terraform, Docker e APIs usando a linguagem…
ory/hydraProvedor de OAuth 2.0 e OpenID Connect certificado pela OpenID para emissão de tokens, gerenciamento de clientes, JWKS e orquestração de fluxos de…
beemdevelopment/aegisUm aplicativo gratuito, seguro e de código aberto para Android para gerenciar seus tokens de verificação em duas etapas.
ory/kratosSistema de gerenciamento de identidade e usuários com prioridade em API para aplicações nativas em nuvem. Lida com login, registro, MFA, recuperação…
googlecloudplatform/professional-servicesColeção de exemplos de soluções do Google Cloud e utilitários operacionais para monitoramento de logs de auditoria, desidentificação de DLP,…
firezone/firezonePlataforma de acesso zero trust pronta para empresas, construída sobre o WireGuard®.
decalage2/awesome-security-hardeningUma coleção de guias, ferramentas e outros recursos incríveis de endurecimento de segurança
microsoft/agent-governance-toolkitAplicação de políticas, identidade de confiança zero, sandbox de execução e registro de auditoria para agentes autônomos de IA. Cobre 10/10 do OWASP…
sigstore/cosignAssinatura de código e transparência para contêineres e binários
