#1Инструменты MFA, SSO, беспарольной, биометрической аутентификации и поставщиков идентификации.
Рекомендация Kitploit
owasp/cheatsheetseriesСерия шпаргалок OWASP была создана для предоставления краткого набора высокоценной информации по конкретным темам безопасности приложений.
imthenachoman/how-to-secure-a-linux-serverПошаговое руководство по усилению безопасности Linux-сервера, охватывающее безопасность SSH, межсетевые экраны, обнаружение вторжений, аудит и…
keycloak/keycloakУправление идентификацией и доступом с открытым исходным кодом для современных приложений и сервисов
serverless/serverlessCLI-фреймворк для развертывания и управления бессерверными приложениями на AWS Lambda с YAML-инфраструктурой, локальной разработкой и поддержкой сред…
openssl/opensslУниверсальная библиотека TLS и криптографии
hashicorp/vaultИнструмент для управления секретами, шифрования как услуги и управления привилегированным доступом
drduh/macos-security-and-privacy-guideCurated macOS security and privacy guide with practical instructions for threat modeling, disk encryption, firewall configuration, secure…
tailscale/tailscaleСамый простой и безопасный способ использовать WireGuard и 2FA.
keepassxreboot/keepassxcБезопасное офлайн-хранение учётных данных с зашифрованными хранилищами, генератор паролей, поддержка TOTP, YubiKey/OnlyKey, интеграция с браузером и…
better-auth/better-authСамый всеобъемлющий фреймворк аутентификации
authelia/autheliaThe Single Sign-On Multi-Factor портал для веб-приложений. Сертифицирован по стандарту OpenID™ и готов к постквантовой криптографии.
goauthentik/authentikПредоставляет функциональность открытого SSO и поставщика удостоверений с поддержкой SAML, OAuth2/OIDC, LDAP и RADIUS для централизованной…
fortra/impacketPython-библиотека для манипуляции сетевыми протоколами низкого уровня, включающая реализации SMB, MSRPC, Kerberos и WMI с инструментами для атак на…
chaitin/safelineСам хостируемый WAF и обратный прокси-сервер, который фильтрует вредоносный HTTP-трафик, блокирует SQL-инъекции, XSS и атаки ботов, с ограничением…
apache/casbinБиблиотека авторизации, обеспечивающая модели управления доступом ACL, RBAC, ABAC и пользовательские модели с RESTful-сопоставлением и API управления…
gentilkiwi/mimikatzНебольшой инструмент для работы с безопасностью Windows
bitwarden/clientsКлиентские приложения Bitwarden (веб, расширение для браузера, настольное и CLI).
oauth2-proxy/oauth2-proxyОбратный прокси-сервер, обеспечивающий аутентификацию с помощью Google, Azure, OpenID Connect и многих других провайдеров удостоверений.
