#1Инструменты для управления жизненным циклом пользователей, предоставления и отзыва доступа, а также каталогами.
Рекомендация Kitploit
hashicorp/vaultИнструмент для управления секретами, шифрования как услуги и управления привилегированным доступом
pomerium/pomeriumОбратный прокси-сервер с учётом идентичности, который обеспечивает доступ к внутренним приложениям и сервисам по модели нулевого доверия с помощью…
bitwarden/clientsКлиентские приложения Bitwarden (веб, расширение для браузера, настольное и CLI).
open-policy-agent/opaДекларативный механизм политик, который обеспечивает авторизацию и применение политик в сервисах, Kubernetes, Terraform, Docker и API с…
goauthentik/authentikПредоставляет функциональность открытого SSO и поставщика удостоверений с поддержкой SAML, OAuth2/OIDC, LDAP и RADIUS для централизованной…
keycloak/keycloakУправление идентификацией и доступом с открытым исходным кодом для современных приложений и сервисов
openidentityplatform/openamПлатформа управления доступом с открытым исходным кодом, предлагающая единый вход (SSO), адаптивную аутентификацию, авторизацию и федерацию для…
better-auth/better-authСамый всеобъемлющий фреймворк аутентификации
authelia/autheliaThe Single Sign-On Multi-Factor portal for web apps. OpenID Certified™ and Post-Quantum Cryptography Ready.
microsoft/agent-governance-toolkitПринудительное применение политик, идентификация с нулевым доверием, изоляция выполнения и аудиторское логирование для автономных AI-агентов.…
ltb-project/self-service-passwordВеб-интерфейс для смены и сброса пароля в каталоге LDAP
spiffe/spireПлатформа удостоверения рабочей нагрузки, которая подтверждает запущенные сервисы, выдаёт SPIFFE ID/SVID и обеспечивает аутентификацию mTLS и JWT для…
brainbob/cve-2026-76578Эксплойт proof-of-concept для CVE-2026-76578 и CVE-2026-76560, объединяющий анонимный LDAP ADD с обходом SELFDN в 389-ds для получения прав…
zitadel/zitadelПлатформа управления идентификацией и доступом с открытым исходным кодом, предоставляющая SSO, MFA, passkeys, OIDC, SAML, SCIM и мультитенантный…
apache/casbinБиблиотека авторизации, обеспечивающая модели управления доступом ACL, RBAC, ABAC и пользовательские модели с RESTful-сопоставлением и API управления…
dexidp/dexПровайдер идентификации OpenID Connect (OIDC) и OAuth 2.0 с подключаемыми коннекторами
supabase/authAPI на основе JWT для управления пользователями и выдачи JWT-токенов
cerbos/cerbosДвижок авторизации для контекстно-зависимого контроля доступа с YAML-политиками, поддержкой RBAC/ABAC, API check/plan и GitOps-совместимым…
