#1Ferramentas para gerenciar o ciclo de vida do usuário, provisionamento, desprovisionamento e diretórios.
Recomendado pelo Kitploit
keycloak/keycloakGerenciamento de Identidade e Acesso de Código Aberto para Aplicações e Serviços Modernos
hashicorp/vaultUma ferramenta para gerenciamento de segredos, criptografia como serviço e gerenciamento de acesso privilegiado
better-auth/better-authO framework de autenticação mais abrangente.
authelia/autheliaO portal de Multi-Fator de Logon Único para aplicações web. Certificado OpenID™ e Pronto para Criptografia Pós-Quântica.
goauthentik/authentikOferece funcionalidade de SSO e provedor de identidade de código aberto com suporte a SAML, OAuth2/OIDC, LDAP e RADIUS para autenticação…
apache/casbinBiblioteca de autorização que aplica modelos de controle de acesso ACL, RBAC, ABAC e personalizados, com APIs RESTful de correspondência e…
bitwarden/clientsAplicativos cliente Bitwarden (web, extensão de navegador, desktop e cli).
oauth2-proxy/oauth2-proxyUm proxy reverso que fornece autenticação com Google, Azure, OpenID Connect e muitos outros provedores de identidade.
zitadel/zitadelPlataforma de código aberto de gerenciamento de identidade e acesso que oferece SSO, MFA, passkeys, OIDC, SAML, SCIM e controle de acesso…
dexidp/dexProvedor de identidade OpenID Connect (OIDC) e OAuth 2.0 com conectores plugáveis
open-policy-agent/opaMotor declarativo de políticas que permite autorização e aplicação de políticas em serviços, Kubernetes, Terraform, Docker e APIs usando a linguagem…
ory/hydraProvedor de OAuth 2.0 e OpenID Connect certificado pela OpenID para emissão de tokens, gerenciamento de clientes, JWKS e orquestração de fluxos de…
beemdevelopment/aegisUm aplicativo gratuito, seguro e de código aberto para Android para gerenciar seus tokens de verificação em duas etapas.
ory/kratosSistema de gerenciamento de identidade e usuários com prioridade em API para aplicações nativas em nuvem. Lida com login, registro, MFA, recuperação…
microsoft/agent-governance-toolkitAplicação de políticas, identidade de confiança zero, sandbox de execução e registro de auditoria para agentes autônomos de IA. Cobre 10/10 do OWASP…
signalapp/libsignalLar do Signal Protocol, bem como de outros primitivos criptográficos que tornam o Signal possível.
kanidm/kanidmPlataforma de gestão de identidade auto-hospedada que fornece passkeys WebAuthn, SSO OAuth2/OIDC, distribuição de chaves SSH, integração RADIUS e…
pomerium/pomeriumProxy reverso ciente de identidade que fornece acesso de confiança zero a aplicativos e serviços internos por meio de política sensível ao contexto,…
