#1Инструменты для тестирования и реализации механизмов аутентификации (например, MFA, SSO) и политик авторизации.
Рекомендация Kitploit
kanidm/kanidmСамостоятельно размещаемая платформа управления идентификацией, предоставляющая WebAuthn-ключи доступа (passkeys), единый вход OAuth2/OIDC (SSO),…
warp-tech/warpgateПолностью прозрачный SSH, HTTPS, Kubernetes, базы данных и RDP/VNC bastion/PAM, не требующий дополнительного клиентского ПО
better-auth/better-authСамый всеобъемлющий фреймворк аутентификации
firezone/firezoneПлатформа доступа с нулевым доверием на основе WireGuard, обеспечивающая безопасный одноранговый удалённый доступ с детальным управлением политиками,…
wso2/carbon-identity-frameworkБазовый фреймворк для управления идентификацией и доступом, обеспечивающий возможности аутентификации, авторизации и управления идентификационными…
zentinelproxy/zentinelОбратный прокси с приоритетом безопасности, созданный для защиты свободного интернета.
freeradius/freeradius-serverВысокопроизводительный многопротокольный AAA-сервер для RADIUS, DHCPv4/v6, DNS, TACACS+ и VMPS, централизующий сетевую аутентификацию, авторизацию и…
jumpserver/jumpserverJumpServer — это платформа управления привилегированным доступом (PAM) с открытым исходным кодом, которая предоставляет командам DevOps и IT…
cerbos/cerbosДвижок авторизации для контекстно-зависимого контроля доступа с YAML-политиками, поддержкой RBAC/ABAC, API check/plan и GitOps-совместимым…
authelia/autheliaThe Single Sign-On Multi-Factor портал для веб-приложений. Сертифицирован по стандарту OpenID™ и готов к постквантовой криптографии.
moltis-org/moltisБезопасный постоянный персональный сервер агента на Rust. Один бинарный файл, изолированное выполнение, многопровайдерные LLM, голос, память,…
abraxas/superset-g3-v0-import-sql-plantProof-of-concept-лаборатория для уязвимости авторизации в Apache Superset 6.1.0, где редактор дашборда с ролью Gamma внедряет SQL в датасет через…
pomerium/pomeriumОбратный прокси-сервер с учётом идентичности, который обеспечивает доступ к внутренним приложениям и сервисам по модели нулевого доверия с помощью…
kubernetes-sigs/aws-iam-authenticatorИнструмент для использования учетных данных AWS IAM для аутентификации в кластере Kubernetes
sigstore/fulcioУдостоверяющий центр, выпускающий кратковременные сертификаты подписи кода, привязанные к идентификаторам OpenID Connect, что обеспечивает…
certbot/certbotCertbot — это инструмент EFF для получения сертификатов от Let's Encrypt и (опционально) автоматического включения HTTPS на вашем сервере. Он также…
openziti/zitiПлатформа нулевого доверия для сетей, которая делает сервисы невидимыми с помощью криптографической идентификации, политик доступа и сквозного…
northpolesec/santaСистема авторизации доступа к бинарным и обычным файлам для macOS.
