#1Инструменты для управления учетными записями пользователей, аутентификацией, авторизацией и контролем доступа в системах и сетях.
Рекомендация Kitploit
microsoft/agent-governance-toolkitПринудительное применение политик, идентификация с нулевым доверием, изоляция выполнения и аудиторское логирование для автономных AI-агентов.…
warp-tech/warpgateПолностью прозрачный SSH, HTTPS, Kubernetes, базы данных и RDP/VNC bastion/PAM, не требующий дополнительного клиентского ПО
sigstore/cosignПодписание кода и прозрачность для контейнеров и бинарных файлов
signalapp/libsignalДом Signal Protocol, а также других криптографических примитивов, благодаря которым возможен Signal.
maxgoedjen/secretiveЗащитите свои ключи SSH с помощью Secure Enclave вашего Mac
cartography-cncf/cartographyPulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…
fabacab/awesome-cybersecurity-blueteam:computer:🛡️ Кураторская подборка классных ресурсов, инструментов и других полезных штук для синих команд в кибербезопасности.
dirkjanm/roadtoolsНабор инструментов Azure AD/Entra для целей наступательной и оборонительной безопасности
cloud-architekt/azuread-attack-defenseЭта публикация представляет собой сборник различных распространённых сценариев атак на Microsoft Entra ID (ранее известный как Azure Active…
intuitem/ciso-assistant-communityGRC platform for risk management, compliance, and audit with 200+ frameworks, automatic control mapping, vulnerability management, and incident…
kanidm/kanidmСамостоятельно размещаемая платформа управления идентификацией, предоставляющая WebAuthn-ключи доступа (passkeys), единый вход OAuth2/OIDC (SSO),…
pomerium/pomeriumОбратный прокси-сервер с учётом идентичности, который обеспечивает доступ к внутренним приложениям и сервисам по модели нулевого доверия с помощью…
strongswan/strongswanstrongSwan - VPN на основе IPsec
hashicorp/boundaryBoundary обеспечивает управление доступом на основе идентичности для динамической инфраструктуры.
openziti/zitiПлатформа нулевого доверия для сетей, которая делает сервисы невидимыми с помощью криптографической идентификации, политик доступа и сквозного…
opensc/openscИнструменты для смарт-карт и промежуточное ПО с открытым исходным кодом. PKCS#11/MiniDriver
freeradius/freeradius-serverВысокопроизводительный многопротокольный AAA-сервер для RADIUS, DHCPv4/v6, DNS, TACACS+ и VMPS, централизующий сетевую аутентификацию, авторизацию и…
bastillion-io/bastillionBastillion gives you a clean, browser-based way to manage SSH access across all your systems—like a bastion host with a friendly dashboard.
