Awesome GitHub RepositoriesEnterprise Authentication

Keycloak is an open-source identity and access management server that provides a centralized platform for user authentication, authorization, and identity federation. It functions as a standards-compliant identity provider, utilizing a centralized engine to validate credentials and issue cryptographically signed tokens based on industry-standard protocols like OpenID Connect and SAML. This enables organizations to secure diverse applications and services through a unified authentication layer. The platform distinguishes itself through its cloud-native orchestration and high-availability capab

This project is a comprehensive reference collection of practical implementation examples and patterns for building applications with Spring Boot. It serves as a Java web application template and a showcase for developing functional web services featuring REST endpoints, template engines, and global exception handling. The repository distinguishes itself by providing detailed demonstrations of enterprise-grade features, including distributed locking, task scheduling, and asynchronous message exchange using brokers like RabbitMQ. It also includes reference implementations for automated API doc

This project is a Git credential helper that automates the storage and retrieval of authentication secrets for remote repository operations. It functions as an OAuth token manager and an operating system vault storage interface to ensure authentication secrets are encrypted at rest. The tool acts as a cross-platform authentication broker, enabling the sharing of secure credentials between a host operating system and a Linux subsystem. It also serves as an enterprise proxy gateway, routing authentication traffic through corporate proxy servers to reach restricted repository endpoints. The sys

This project is a type-safe web application template and admin dashboard starter built with Next.js, TypeScript, and the shadcn/ui component library. It serves as a multi-tenant SaaS boilerplate designed for developing administrative interfaces and software-as-a-service applications. The starter distinguishes itself through integrated SaaS infrastructure, including multi-tenant workspace management, organization-level permissions, and subscription billing integration. It features role-based access control to gate specific pages and navigation items based on user roles or subscription tiers.

Zammad is an open-source ticketing software designed for tracking and resolving customer requests. It functions as an omnichannel help desk system that merges communication streams from email, chat, and social media into a unified ticket management interface. The platform distinguishes itself through a programmatic REST API for managing users, tickets, and knowledge base entries via OAuth2. It integrates identity management using SAML, LDAP, Active Directory, and Kerberos to provide single sign-on for support staff. The system includes tools for help desk automation, such as the definition o

Este proyecto es un firmware de red para el ESP32 que funciona como repetidor inalámbrico, router NAT o puente inalámbrico para extender la cobertura WiFi. Puede operar como extensor de rango WiFi, puente de capa 2 para subredes compartidas o router NAT que crea una subred secundaria privada para conectar clientes a una red principal. Un diferenciador clave es su capacidad para actuar como convertidor de WiFi empresarial a PSK, traduciendo redes con autenticación PEAP a redes WPA2-PSK para dispositivos que no soportan autenticación empresarial. Además, incluye una herramienta de duplicación de tráfico de red que transmite el tráfico interno en formato pcap a un puerto TCP para su análisis externo en tiempo real. El firmware proporciona un amplio conjunto de capacidades de enrutamiento y gestión, incluyendo reenvío de puertos, filtrado mediante listas de control de acceso y limitación de ancho de banda mediante un algoritmo de token bucket. Soporta resolución de nombres de host local mediante proxy mDNS, coordinación de malla automatizada para cobertura de múltiples saltos e integración Ethernet basada en SPI para enlaces ascendentes cableados. La administración del sistema se realiza a través de una interfaz web y una interfaz de línea de comandos, mientras que la monitorización y gestión remota se soportan mediante la publicación de estados vía MQTT. Las actualizaciones de firmware pueden realizarse mediante cambio de binarios over-the-air o un instalador web vía USB.

Este proyecto es un cliente de Microsoft Teams para Linux que funciona como un wrapper de escritorio nativo para el servicio de comunicación basado en web. Utiliza un shell basado en Electron para proporcionar integración con el sistema y gestión de ventanas para la aplicación en plataformas Linux. El cliente se distingue por un gestor de sesiones multi-cuenta que utiliza particionamiento de sesiones y directorios de datos aislados para permitir el acceso concurrente a múltiples perfiles y tenants. Además, se integra con la domótica a través de un puente MQTT, publicando la presencia y el estado de las llamadas a un broker de mensajes y recibiendo comandos remotos para activar acciones de la aplicación. El software cubre una amplia gama de capacidades a nivel de sistema, incluyendo autenticación empresarial con SSO y almacenamiento seguro de tokens, uso compartido de pantalla compatible con Wayland y ajuste del motor Chromium mediante emulación de plataforma. También incluye herramientas para la optimización de medios, atajos de teclado globales e integración nativa de notificaciones de escritorio. El proyecto gestiona las versiones de software a través de un sistema de actualización de paquetes que admite actualizaciones delta.

Este proyecto es una colección de herramientas de línea de comandos y scripts diseñados para consultar llaveros (keychains) del sistema y recuperar contraseñas en texto plano para identificadores de red inalámbrica específicos. Funciona como un extractor de credenciales de red inalámbrica que recupera claves de seguridad guardadas para el identificador de conjunto de servicios (SSID) actual o especificado. La utilidad incluye específicamente una herramienta de acceso al llavero de macOS y un extractor basado en Bash para obtener claves de seguridad del almacén de seguridad del sistema. Utiliza comandos de terminal específicos de la plataforma y análisis de expresiones regulares para aislar contraseñas en texto plano a partir de datos de diagnóstico del sistema detallados. El software cubre la recuperación de credenciales de red y la administración de redes locales, proporcionando un método para encontrar claves de seguridad para redes inalámbricas conectadas mediante la ejecución de comandos en shell.

phpipam is a web-based IP address management system and network asset manager used for tracking IPv4 and IPv6 address allocations, subnet masks, and network metadata. It functions as a centralized registry for coordinating virtual local area networks, routing instances, and DNS records. The platform includes data center infrastructure management capabilities to map physical hardware rack layouts and device placements. It also operates as a network scanner that identifies active addresses and monitors network capacity by automatically scanning subnets. The system provides a REST API for progr

This platform is an identity and access management suite designed to secure and coordinate digital identities for employees, customers, and automated agents. It functions as an enterprise authentication server, providing centralized single sign-on and multi-factor authentication capabilities to protect access across diverse internal and external applications. The engine operates through event-driven orchestration, triggering modular handlers to process authentication and authorization requests. The system is built on a Java-based middleware architecture that utilizes a dynamic component model