iam

最全面的认证框架

Apache Casbin：支持 ACL、RBAC、ABAC 等访问控制模型的授权库

Prowler 是全球最广泛使用的开源云安全平台，能够自动化任何云环境的安全与合规性。

一个开源的以代理为中心的身份与访问管理（IAM）/LLM MCP 与代理网关及认证服务器，具备支持 OpenClaw、MCP、OAuth、OIDC、SAML、CAS、LDAP、SCIM、WebAuthn、TOTP、MFA、Face ID、Google Workspace、Azure AD 的 Web UI

精选的 AWS 函数库、开源仓库、指南、博客与其他资源清单，包含 AWSome 的 Fiery Meter

AWS 安全开源工具列表：防御、攻击、审计、DFIR 等

现代化认证，依你的需求。开源替代 Auth0、Clerk、WorkOS、Stytch。

用于在开发环境中安全存储与访问 AWS 凭证的保险库

8堂课，启动你的网络安全学习。

市场上最具可扩展性与可自订性的权限服务器。使用 Google 经证实的 "Zanzibar" 方法修复慢速或失效的权限系统。支持 ACL、RBAC 等。用 Go 编写，云原生，无头，API 首先。可作为 Ory Network 服务使用，也可自行托管

Kanidm：一个简单、安全、快速的身份管理平台。

Pomerium 是一个身份与上下文感知的访问代理

企业级Go语言实战项目：认证与授权系统（附配套课程）

使用客户端监控（CSM）或嵌入代理，从 AWS、Azure 或 Google Cloud（GCP）调用生成 IAM 策略

使用 AWS IAM 凭据向 Kubernetes 集群进行身份验证的工具

👤 云平台的身份与访问管理（IAM）知识

Cloudsplaining 是一个 AWS IAM 安全评估工具，可识别违反最小权限原则的情况并产生按风险排序的报告。

IAM 最小权限策略生成器

Dromara MaxKey 🗝️ SSO，领先的 IAM-IDaas（身份和访问管理）产品，采用 Apache-2.0 开源免费。支持 OAuth2.x、OpenID Connect、SAML2.0、CAS、JWT、SCIM 等 SSO 标准协议，基于 RBAC 统一权限控制，实现用户生命周期管理，开源、安全、合规、自主可控。

访问 AWS 最简单的方法。

一个用于快速评估 AWS 中 IAM 权限的工具。

Infra 提供服务器与 Kubernetes 集群的验证与访问管理。

一个使用 AWS CLI 和 jq 通过 Amazon Web Services 自动化各种任务的 bash shell 脚本集合。

一个用于向 Google Cloud 进行身份验证的 GitHub Action。

Warrant 是一个基于 Google Zanzibar 的高可扩展集中式授权服务。可用于定义、强制执行、查询和审查应用程序授权与访问控制。

以开源为核心的 IDaaS/IAM 平台，用于管理企业内员工账号、权限、身份认证、应用访问，帮助整合部署在本地或云端的内部办公系统、业务系统及三方 SaaS 系统的所有身份，实现一个账号打通所有应用的服务。

用于创建 AWS IAM 资源的 Terraform 模块 🇺🇦

从 AWS CloudTrail 获取重要信息的命令行工具

最小权限原则的 AWS IAM Terraformer

将 JSON 格式的 IAM Policy 转换为 Terraform aws_iam_policy_document 的小型工具