iam

最完整的驗證框架

Apache Casbin：支援 ACL、RBAC、ABAC 等存取控制模型的授權函式庫

Prowler 是全球最廣泛使用的開源雲端安全平台，能自動化任何雲端環境的安全與合規性。

一個開源的以代理為中心的身分與存取管理（IAM）/LLM MCP 與代理閘道及認證伺服器，具備支援 OpenClaw、MCP、OAuth、OIDC、SAML、CAS、LDAP、SCIM、WebAuthn、TOTP、MFA、Face ID、Google Workspace、Azure AD 的 Web UI

精選的 AWS 函式庫、開源倉庫、指南、部落格與其他資源清單，包含 AWSome 的 Fiery Meter

AWS 安全開源工具清單：防禦、攻擊、稽核、DFIR 等

現代化驗證，依你的需求。開源替代 Auth0、Clerk、WorkOS、Stytch。

用於在開發環境中安全儲存與存取 AWS 憑證的保險庫

8堂課，啟動你的網路安全學習。

市場上最具可擴展性與可自訂性的權限伺服器。使用 Google 經證實的 "Zanzibar" 方法修復慢速或失效的權限系統。支援 ACL、RBAC 等。用 Go 編寫，雲原生，無頭，API 首先。可作為 Ory Network 服務使用，也可自行托管

Kanidm：一個簡單、安全、快速的身份管理平台。

Pomerium 是一個身份與上下文感知的存取代理

企業級Go語言實戰專案：認證與授權系統（附配套課程）

使用客戶端監控（CSM）或嵌入代理，從 AWS、Azure 或 Google Cloud（GCP）呼叫生成 IAM 策略

使用 AWS IAM 憑證向 Kubernetes 叢集進行身份驗證的工具

👤 雲端平台的身份與存取管理（IAM）知識

Cloudsplaining 是一個 AWS IAM 安全評估工具，可識別違反最小權限原則的情況並產生按風險排序的報告。

IAM 最小權限策略產生器

Dromara MaxKey 🗝️ SSO，領先的 IAM-IDaas（身分與存取管理）產品，採用 Apache-2.0 開源免費。支援 OAuth2.x、OpenID Connect、SAML2.0、CAS、JWT、SCIM 等 SSO 標準協定，基於 RBAC 統一權限控制，實現使用者生命週期管理，開源、安全、合規、自主可控。

存取 AWS 最簡單的方法。

一個用於快速評估 AWS 中 IAM 權限的工具。

Infra 提供伺服器與 Kubernetes 叢集的驗證與存取管理。

一個使用 AWS CLI 和 jq 透過 Amazon Web Services 自動化各種任務的 bash shell 指令稿集合。

一個用於向 Google Cloud 進行身份驗證的 GitHub Action。

Warrant 是一個基於 Google Zanzibar 的高可擴展集中式授權服務。可用於定義、強制執行、查詢和審查應用程式授權與存取控制。

以開源為核心的 IDaaS/IAM 平台，用於管理企業內員工帳號、權限、身分認證、應用存取，幫助整合部署在本地或雲端的內部辦公系統、業務系統及三方 SaaS 系統的所有身分，實現一個帳號打通所有應用服務。

用於建立 AWS IAM 資源的 Terraform 模組 🇺🇦

從 AWS CloudTrail 取得重要資訊的命令列工具

最小權限原則的 AWS IAM Terraformer

將 JSON 格式的 IAM Policy 轉換為 Terraform aws_iam_policy_document 的小型工具