#1Ferramentas para gerenciar o ciclo de vida do usuário, provisionamento, desprovisionamento e diretórios.
Recomendado pelo Kitploit
keycloak/keycloakGerenciamento de Identidade e Acesso de Código Aberto para Aplicações e Serviços Modernos
hashicorp/vaultUma ferramenta para gerenciamento de segredos, criptografia como serviço e gerenciamento de acesso privilegiado
better-auth/better-authO framework de autenticação mais abrangente.
authelia/autheliaThe Single Sign-On Multi-Factor portal for web apps. OpenID Certified™ and Post-Quantum Cryptography Ready.
goauthentik/authentikOferece funcionalidade de SSO e provedor de identidade de código aberto com suporte a SAML, OAuth2/OIDC, LDAP e RADIUS para autenticação…
apache/casbinBiblioteca de autorização que aplica modelos de controle de acesso ACL, RBAC, ABAC e personalizados, com APIs RESTful de correspondência e…
bitwarden/clientsAplicativos cliente Bitwarden (web, extensão de navegador, desktop e cli).
oauth2-proxy/oauth2-proxyUm proxy reverso que fornece autenticação com Google, Azure, OpenID Connect e muitos outros provedores de identidade.
zitadel/zitadelPlataforma de código aberto de gerenciamento de identidade e acesso que oferece SSO, MFA, passkeys, OIDC, SAML, SCIM e controle de acesso…
open-policy-agent/opaMotor declarativo de políticas que permite autorização e aplicação de políticas em serviços, Kubernetes, Terraform, Docker e APIs usando a linguagem…
ory/hydraProvedor de OAuth 2.0 e OpenID Connect certificado pela OpenID para emissão de tokens, gerenciamento de clientes, JWKS e orquestração de fluxos de…
beemdevelopment/aegisUm aplicativo gratuito, seguro e de código aberto para Android para gerenciar seus tokens de verificação em duas etapas.
dexidp/dexProvedor de identidade OpenID Connect (OIDC) e OAuth 2.0 com conectores plugáveis
ory/kratosSistema de gerenciamento de identidade e usuários com prioridade em API para aplicações nativas em nuvem. Lida com login, registro, MFA, recuperação…
microsoft/agent-governance-toolkitAplicação de políticas, identidade de confiança zero, sandbox de execução e registro de auditoria para agentes autônomos de IA. Cobre 10/10 do OWASP…
signalapp/libsignalHome to the Signal Protocol as well as other cryptographic primitives which make Signal possible.
kanidm/kanidmPlataforma de gestão de identidade auto-hospedada que fornece passkeys WebAuthn, SSO OAuth2/OIDC, distribuição de chaves SSH, integração RADIUS e…
pomerium/pomeriumProxy reverso ciente de identidade que fornece acesso de confiança zero a aplicativos e serviços internos por meio de política sensível ao contexto,…
