Awesome GitHub RepositoriesAuthenticator Security Validation

SuperTokens Core is an open-source, self-hosted authentication and identity management platform designed for deployment within private infrastructure. It provides a comprehensive suite for managing user accounts, roles, and secure authentication flows, utilizing a modular, recipe-based architecture that allows developers to enable specific security features without modifying the core codebase. The platform distinguishes itself through its robust multi-tenancy capabilities, which allow for the logical or physical isolation of user records and configuration settings across different organizatio

This project is an open-source software development kit and framework for implementing the Matter smart home standard. It provides a universal IPv6-based application layer and a cluster-based data model to ensure interoperability between diverse smart home devices and controllers. The system is distinguished by its multi-transport network abstraction, which maps Bluetooth LE, Thread, and Wi-Fi implementations to a common layer. It includes specialized tooling for secure device commissioning via QR codes and NFC, as well as a comprehensive over-the-air firmware update system for distributing s

Esta librería proporciona un framework de backend para implementar autenticación compatible con FIDO2 y flujos de inicio de sesión sin contraseña en aplicaciones Go. Sirve como un kit de herramientas del lado del servidor para gestionar la verificación de identidad respaldada por hardware, permitiendo a los desarrolladores integrar protocolos de autenticación seguros basados en navegador que utilizan llaves de seguridad y sensores biométricos. El proyecto se distingue por ofrecer herramientas completas para la gestión del ciclo de vida de credenciales y atestación de hardware. Maneja el registro y almacenamiento de metadatos de llaves públicas mientras impone requisitos de seguridad estrictos, como la validación de origen y la coincidencia de identificadores de parte confiable (relying party), para proteger contra el phishing. La librería también soporta extensiones de protocolo modulares, permitiendo la integración de políticas de seguridad personalizadas y campos de datos especializados durante el handshake de autenticación. Más allá de la verificación de identidad central, la librería incluye primitivas para procesar metadatos específicos de hardware y certificados digitales para asegurar la integridad del dispositivo. Proporciona configuraciones ajustables para definir algoritmos criptográficos, preferencias de transporte y requisitos de seguridad, facilitando la implementación de sistemas de autenticación multifactor o sin contraseña adaptados a necesidades específicas de la aplicación.