bpfjailer
facebookincubator/bpfjailereBPF LSM based Mandatory Access Control and jailer
authentication-authorizationdefensive-toolsprivilege-escalation+3
86
facebookincubator/bpfjailereBPF LSM based Mandatory Access Control and jailer
philippeabraxas-jpg/tbp-networkТеория и реализация протокола TBP для защиты сетевого ИИ в малых и открытых веб-сетях
gmh5225/gatekeeperСамостоятельно размещаемый шлюз доступа по SSH на Go с аутентификацией OIDC/LDAP, RBAC, MFA, записью сессий, экспортом аудита, шифрованием данных при…
wireguard/wireguard-toolsКроссплатформенные инструменты командной строки для настройки туннелей WireGuard VPN, предлагающие генерацию ключей, управление пирами и быструю…
falcosecurity/falcoАгент безопасности среды выполнения в реальном времени для Linux с cloud-native архитектурой, который отслеживает системные вызовы и метаданные…
kanidm/kanidmСамостоятельно размещаемая платформа управления идентификацией, предоставляющая WebAuthn-ключи доступа (passkeys), единый вход OAuth2/OIDC (SSO),…
spiffe/spireПлатформа удостоверения рабочей нагрузки, которая подтверждает запущенные сервисы, выдаёт SPIFFE ID/SVID и обеспечивает аутентификацию mTLS и JWT для…
keycloak/keycloakУправление идентификацией и доступом с открытым исходным кодом для современных приложений и сервисов
pomerium/pomeriumОбратный прокси-сервер с учётом идентичности, который обеспечивает доступ к внутренним приложениям и сервисам по модели нулевого доверия с помощью…
pritunl/pritunlОбеспечивает распределённое корпоративное VPN-подключение с использованием OpenVPN, с централизованным управлением, аутентификацией и зашифрованными…
goauthentik/authentikПредоставляет функциональность открытого SSO и поставщика удостоверений с поддержкой SAML, OAuth2/OIDC, LDAP и RADIUS для централизованной…
dexidp/dexПровайдер идентификации OpenID Connect (OIDC) и OAuth 2.0 с подключаемыми коннекторами
openwisp/openwisp-controllerСетевой и WiFi-контроллер: подготовка, управление конфигурацией и обновлениями (pull через openwisp-config или push через SSH), управление x509 PKI и…
open-policy-agent/opaДекларативный механизм политик, который обеспечивает авторизацию и применение политик в сервисах, Kubernetes, Terraform, Docker и API с…
huntandhackett/antignisАвтоматизирует управление брандмауэром на хостах Windows, импортируя сетевые данные в центральную базу данных, создавая группы Active Directory и…
oisf/suricataДвижок сетевой IDS/IPS/NSM с открытым исходным кодом для инспекции трафика в реальном времени, обнаружения и предотвращения вторжений, анализа…
freeradius/freeradius-serverВысокопроизводительный многопротокольный AAA-сервер для RADIUS, DHCPv4/v6, DNS, TACACS+ и VMPS, централизующий сетевую аутентификацию, авторизацию и…
