#1Инструменты для тестирования и реализации механизмов аутентификации (например, MFA, SSO) и политик авторизации.
Рекомендация Kitploit
keycloak/keycloakУправление идентификацией и доступом с открытым исходным кодом для современных приложений и сервисов
open-policy-agent/opaДекларативный механизм политик, который обеспечивает авторизацию и применение политик в сервисах, Kubernetes, Terraform, Docker и API с…
vicanso/pingapОбратный прокси-сервер, подобный nginx, построенный на pingora, простой и эффективный.
warp-tech/warpgateПолностью прозрачный SSH, HTTPS, Kubernetes, базы данных и RDP/VNC bastion/PAM, не требующий дополнительного клиентского ПО
better-auth/better-authСамый всеобъемлющий фреймворк аутентификации
firezone/firezoneПлатформа доступа с нулевым доверием на основе WireGuard, обеспечивающая безопасный одноранговый удалённый доступ с детальным управлением политиками,…
wso2/carbon-identity-frameworkБазовый фреймворк для управления идентификацией и доступом, обеспечивающий возможности аутентификации, авторизации и управления идентификационными…
zentinelproxy/zentinelОбратный прокси с приоритетом безопасности, созданный для защиты свободного интернета.
freeradius/freeradius-serverВысокопроизводительный многопротокольный AAA-сервер для RADIUS, DHCPv4/v6, DNS, TACACS+ и VMPS, централизующий сетевую аутентификацию, авторизацию и…
jumpserver/jumpserverJumpServer — это платформа управления привилегированным доступом (PAM) с открытым исходным кодом, которая предоставляет командам DevOps и IT…
cerbos/cerbosДвижок авторизации для контекстно-зависимого контроля доступа с YAML-политиками, поддержкой RBAC/ABAC, API check/plan и GitOps-совместимым…
freerdp/freerdpFreeRDP — это свободная библиотека протокола удалённого рабочего стола и клиенты
dbeaver/dbeaverБесплатный универсальный инструмент для работы с базами данных и SQL-клиент
authelia/autheliaThe Single Sign-On Multi-Factor портал для веб-приложений. Сертифицирован по стандарту OpenID™ и готов к постквантовой криптографии.
symfony/symfonyФреймворк Symfony для PHP
spiffe/spireПлатформа удостоверения рабочей нагрузки, которая подтверждает запущенные сервисы, выдаёт SPIFFE ID/SVID и обеспечивает аутентификацию mTLS и JWT для…
goauthentik/authentikПредоставляет функциональность открытого SSO и поставщика удостоверений с поддержкой SAML, OAuth2/OIDC, LDAP и RADIUS для централизованной…
infisical/infisicalInfisical — это платформа с открытым исходным кодом для управления секретами, сертификатами и привилегированным доступом.
