#1Инструменты для тестирования и реализации механизмов аутентификации (например, MFA, SSO) и политик авторизации.
Рекомендация Kitploit
jumpserver/jumpserverJumpServer — это платформа управления привилегированным доступом (PAM) с открытым исходным кодом, которая предоставляет командам DevOps и IT…
nvidia/openshellПесочница для автономных ИИ-агентов с декларативными политиками YAML, обеспечивающими ограничения файловой системы, сети и процессов, а также…
freerdp/freerdpFreeRDP — это свободная библиотека протокола удалённого рабочего стола и клиенты
haidang-infosec/phantom-gridСистема активной защиты на базе eBPF, превращающая ваш Linux-сервер в обманную приманку. Включает прозрачное перенаправление трафика, подмену…
keycloak/keycloakУправление идентификацией и доступом с открытым исходным кодом для современных приложений и сервисов
openziti/zitiПлатформа нулевого доверия для сетей, которая делает сервисы невидимыми с помощью криптографической идентификации, политик доступа и сквозного…
tuskira/ai-agent-gatewayОткрытый шлюз, который обеспечивает безопасность, управление и мониторинг вызовов инструментов MCP и трафика LLM AI-агентов, с аутентификацией по…
opennhp/opennhpЛегковесный, работающий на криптографии, набор инструментов с открытым исходным кодом, созданный для обеспечения безопасности по модели Zero Trust…
omnigodz/cve-2022-1388Этот репозиторий содержит python-эксплойт для CVE-2022-1388 (обход аутентификации F5 BIG-IP для получения RCE).
kanidm/kanidmСамостоятельно размещаемая платформа управления идентификацией, предоставляющая WebAuthn-ключи доступа (passkeys), единый вход OAuth2/OIDC (SSO),…
goauthentik/authentikПредоставляет функциональность открытого SSO и поставщика удостоверений с поддержкой SAML, OAuth2/OIDC, LDAP и RADIUS для централизованной…
bastillion-io/bastillionBastillion предоставляет вам чистый, основанный на браузере способ управления SSH-доступом ко всем вашим системам — как бастион-хост с удобной…
authelia/autheliaThe Single Sign-On Multi-Factor портал для веб-приложений. Сертифицирован по стандарту OpenID™ и готов к постквантовой криптографии.
dbeaver/dbeaverБесплатный универсальный инструмент для работы с базами данных и SQL-клиент
zitadel/zitadelПлатформа управления идентификацией и доступом с открытым исходным кодом, предоставляющая SSO, MFA, passkeys, OIDC, SAML, SCIM и мультитенантный…
beemdevelopment/aegisБесплатное, безопасное приложение с открытым исходным кодом для Android для управления вашими токенами двухэтапной проверки.
chithi-dev/chithiПроект обмена зашифрованными файлами нового поколения
pomerium/pomeriumОбратный прокси-сервер с учётом идентичности, который обеспечивает доступ к внутренним приложениям и сервисам по модели нулевого доверия с помощью…
