Управление идентификацией

brainbob/cve-2026-76578

Эксплойт proof-of-concept для CVE-2026-76578 и CVE-2026-76560, объединяющий анонимный LDAP ADD с обходом SELFDN в 389-ds для получения прав…

ory/hydra

Сертифицированный OpenID провайдер OAuth 2.0 и OpenID Connect для выпуска токенов, управления клиентами, JWKS и оркестрации потоков входа в систему и…

ory/oathkeeper

Облачный нативный прокси / API для управления доступом и идентификацией (IAP) и API принятия решений по контролю доступа, который аутентифицирует,…

zitadel/zitadel

Платформа управления идентификацией и доступом с открытым исходным кодом, предоставляющая SSO, MFA, passkeys, OIDC, SAML, SCIM и мультитенантный…

kanidm/kanidm

Самостоятельно размещаемая платформа управления идентификацией, предоставляющая WebAuthn-ключи доступа (passkeys), единый вход OAuth2/OIDC (SSO),…

freeipa/freeipa

Централизует идентификацию, аутентификацию и контроль доступа для сред Linux/UNIX с использованием LDAP, Kerberos, PKI, DNS и доверительных отношений…

oauth2-proxy/oauth2-proxy

Обратный прокси-сервер, обеспечивающий аутентификацию с помощью Google, Azure, OpenID Connect и многих других провайдеров удостоверений.

cerbos/cerbos

Движок авторизации для контекстно-зависимого контроля доступа с YAML-политиками, поддержкой RBAC/ABAC, API check/plan и GitOps-совместимым…

supabase/auth

API на основе JWT для управления пользователями и выдачи JWT-токенов

better-auth/better-auth

Самый всеобъемлющий фреймворк аутентификации

apache/casbin

Библиотека авторизации, обеспечивающая модели управления доступом ACL, RBAC, ABAC и пользовательские модели с RESTful-сопоставлением и API управления…

bitwarden/clients

Клиентские приложения Bitwarden (веб, расширение для браузера, настольное и CLI).

spiffe/spire

Платформа удостоверения рабочей нагрузки, которая подтверждает запущенные сервисы, выдаёт SPIFFE ID/SVID и обеспечивает аутентификацию mTLS и JWT для…

keycloak/keycloak

Управление идентификацией и доступом с открытым исходным кодом для современных приложений и сервисов

pomerium/pomerium

Обратный прокси-сервер с учётом идентичности, который обеспечивает доступ к внутренним приложениям и сервисам по модели нулевого доверия с помощью…

goauthentik/authentik

Предоставляет функциональность открытого SSO и поставщика удостоверений с поддержкой SAML, OAuth2/OIDC, LDAP и RADIUS для централизованной…

dexidp/dex

Провайдер идентификации OpenID Connect (OIDC) и OAuth 2.0 с подключаемыми коннекторами

open-policy-agent/opa

Декларативный механизм политик, который обеспечивает авторизацию и применение политик в сервисах, Kubernetes, Terraform, Docker и API с…