#1Инструменты для управления жизненным циклом пользователей, предоставления и отзыва доступа, а также каталогами.
Рекомендация Kitploit
keycloak/keycloakУправление идентификацией и доступом с открытым исходным кодом для современных приложений и сервисов
hashicorp/vaultИнструмент для управления секретами, шифрования как услуги и управления привилегированным доступом
better-auth/better-authСамый всеобъемлющий фреймворк аутентификации
authelia/autheliaThe Single Sign-On Multi-Factor портал для веб-приложений. Сертифицирован по стандарту OpenID™ и готов к постквантовой криптографии.
goauthentik/authentikПредоставляет функциональность открытого SSO и поставщика удостоверений с поддержкой SAML, OAuth2/OIDC, LDAP и RADIUS для централизованной…
apache/casbinAuthorization library enforcing ACL, RBAC, ABAC, and custom access-control models with RESTful matching and policy management APIs for applications…
bitwarden/clientsКлиентские приложения Bitwarden (веб, расширение для браузера, настольное и CLI).
oauth2-proxy/oauth2-proxyОбратный прокси-сервер, обеспечивающий аутентификацию с помощью Google, Azure, OpenID Connect и многих других провайдеров удостоверений.
zitadel/zitadelПлатформа управления идентификацией и доступом с открытым исходным кодом, предоставляющая SSO, MFA, passkeys, OIDC, SAML, SCIM и мультитенантный…
dexidp/dexПровайдер идентификации OpenID Connect (OIDC) и OAuth 2.0 с подключаемыми коннекторами
open-policy-agent/opaДекларативный механизм политик, который обеспечивает авторизацию и применение политик в сервисах, Kubernetes, Terraform, Docker и API с…
ory/hydraСертифицированный OpenID провайдер OAuth 2.0 и OpenID Connect для выпуска токенов, управления клиентами, JWKS и оркестрации потоков входа в систему и…
ory/kratosСистема управления идентификацией и пользователями с приоритетом API для облачных приложений. Обрабатывает вход, регистрацию, MFA, восстановление и…
beemdevelopment/aegisБесплатное, безопасное приложение с открытым исходным кодом для Android для управления вашими токенами двухэтапной проверки.
microsoft/agent-governance-toolkitПринудительное применение политик, идентификация с нулевым доверием, изоляция выполнения и аудиторское логирование для автономных AI-агентов.…
signalapp/libsignalДом Signal Protocol, а также других криптографических примитивов, благодаря которым возможен Signal.
kanidm/kanidmСамостоятельно размещаемая платформа управления идентификацией, предоставляющая WebAuthn-ключи доступа (passkeys), единый вход OAuth2/OIDC (SSO),…
pomerium/pomeriumОбратный прокси-сервер с учётом идентичности, который обеспечивает доступ к внутренним приложениям и сервисам по модели нулевого доверия с помощью…
