身份与访问管理 (IAM)

gitlab-org/ruby/gems/declarative-policy

声明式授权库，提供用于编写策略规则、条件和缓存的DSL。支持Ruby应用程序实现可扩展、DRY的权限管理。

eveo7/aa-discord-audit

为Alliance Auth的Discord集成提供一致性审计功能：查找持有AA管理的角色但未经Auth授权的公会成员，并根据操作员控制的策略移除其角色或将其踢出。独立的社区Django应用。

kit-lang/packages/kit-policy

灵活、可组合的授权框架，适用于 Kit（灵感来自 Action Policy）

kit-lang/packages/kit-oauth

OAuth 2.0 客户端库，适用于Kit应用程序，支持授权码、PKCE、客户端凭证和刷新令牌流程，内置GitHub、Google、Microsoft、Discord、Slack和GitLab的提供商预设。

schroeder-sys/pantheon-souverainete

Infrastructure cloud modulaire, redondante et 100% souveraine pour s'affranchir des GAFAM. Guides techniques, architecture Zero-Trust et chiffrement…

cosignet/sdk

轻量级 TypeScript + 零依赖 Python 客户端及其配方，用于将高风险操作置于绑定有效负载的通行密钥批准之后。

authelia/authelia

# 面向 Web 应用的单点登录多因素门户。已获 OpenID 认证™，并已为后量子密码学做好准备。

mandiant/adfsdump

导出 AD FS 签名密钥、令牌证书和信赖方配置，从而能够为红队行动伪造联合身份验证令牌。

elastic/silhouette

保密，安全至上

azuread/azure-ad-incident-response-powershell-module

Azure Active Directory 事件响应 PowerShell 模块提供了一系列由 Azure Active Directory 产品组与微软检测与响应团队 (DART) 联合开发的工具，旨在协助失陷响应。

jsa2/caoptics

CA Optics - Azure AD 条件访问差距分析器

netwrix/pingcastlecloud

AzureAD 审计程序

vmware-archive/lightwave

面向传统基础设施、应用程序和容器的身份服务。

securityriskadvisors/msspray

针对 Azure 和 Office 365 中各种端点的密码攻击与 MFA 验证

thomaspatzke/burp-sessionauthtool

用于发现权限提升漏洞的 Burp 插件

dodge-mptc/cve-2023-35794-webssh-hijacking

该存储库包含道奇工业团队为道奇 OPTIFY 平台发现的 CVE-2023-35794 的描述。