#1Ferramentas para gerenciar o ciclo de vida do usuário, provisionamento, desprovisionamento e diretórios.
Recomendado pelo Kitploit
kanidm/kanidmPlataforma de gestão de identidade auto-hospedada que fornece passkeys WebAuthn, SSO OAuth2/OIDC, distribuição de chaves SSH, integração RADIUS e…
authelia/autheliaThe Single Sign-On Multi-Factor portal for web apps. OpenID Certified™ and Post-Quantum Cryptography Ready.
goauthentik/authentikOferece funcionalidade de SSO e provedor de identidade de código aberto com suporte a SAML, OAuth2/OIDC, LDAP e RADIUS para autenticação…
hashicorp/vaultUma ferramenta para gerenciamento de segredos, criptografia como serviço e gerenciamento de acesso privilegiado
pomerium/pomeriumProxy reverso ciente de identidade que fornece acesso de confiança zero a aplicativos e serviços internos por meio de política sensível ao contexto,…
keycloak/keycloakGerenciamento de Identidade e Acesso de Código Aberto para Aplicações e Serviços Modernos
bitwarden/clientsAplicativos cliente Bitwarden (web, extensão de navegador, desktop e cli).
open-policy-agent/opaMotor declarativo de políticas que permite autorização e aplicação de políticas em serviços, Kubernetes, Terraform, Docker e APIs usando a linguagem…
openidentityplatform/openamPlataforma de gerenciamento de acesso de código aberto que oferece single sign-on, autenticação adaptativa, autorização e federação para acesso…
better-auth/better-authO framework de autenticação mais abrangente.
microsoft/agent-governance-toolkitAplicação de políticas, identidade de confiança zero, sandbox de execução e registro de auditoria para agentes autônomos de IA. Cobre 10/10 do OWASP…
ltb-project/self-service-passwordInterface web para alterar e redefinir a senha em um diretório LDAP
spiffe/spirePlataforma de identidade de workload que atesta serviços em execução, emite SPIFFE IDs/SVIDs e permite autenticação mTLS e JWT para Kubernetes,…
brainbob/cve-2026-76578Proof-of-concept de exploit para CVE-2026-76578 e CVE-2026-76560, encadeando LDAP ADD anônimo com um bypass SELFDN do 389-ds para obter direitos de…
zitadel/zitadelPlataforma de código aberto de gerenciamento de identidade e acesso que oferece SSO, MFA, passkeys, OIDC, SAML, SCIM e controle de acesso…
apache/casbinBiblioteca de autorização que aplica modelos de controle de acesso ACL, RBAC, ABAC e personalizados, com APIs RESTful de correspondência e…
dexidp/dexProvedor de identidade OpenID Connect (OIDC) e OAuth 2.0 com conectores plugáveis
supabase/authUma API baseada em JWT para gerenciar usuários e emitir tokens JWT
