Código aberto. Novas possibilidades.

GIF é um runtime de governança para invocação de ferramentas de IA que impõe escopo de persona e políticas de combinação na camada MCP antes da execução, com trilha de auditoria somente inserção e encadeada por hash.

authentik é um provedor de identidade de código aberto para SSO moderno, com suporte a SAML, OAuth2/OIDC, LDAP e RADIUS. Foi projetado para auto-hospedagem, de pequenos laboratórios a grandes clusters de produção, com opções de implantação em Docker Compose, Kubernetes e nuvem.

Ory Hydra é um servidor de autorização OAuth 2.0 de código aberto e provedor OpenID Connect que se integra a sistemas de identidade existentes por meio de aplicativos externos de login e consentimento. Ele lida com fluxos OIDC, emissão e validação de tokens, gerenciamento de clientes, JWKS e padrões relacionados, com opções de implantação gerenciada ou auto-hospedada.

opaopen-policy-agent

NOVO

O Open Policy Agent (OPA) é um motor de políticas de código aberto e de uso geral para aplicação unificada e sensível ao contexto em toda a stack. Ele usa uma linguagem declarativa chamada Rego para definir regras e integra-se a serviços via consultas, API REST ou SDK Go.

Sa-Token é um framework Java de autenticação de permissões, gratuito e open source, que oferece login, verificação de permissões, sessão distribuída, autenticação de gateway, SSO, OAuth2.0, JWT, API Key e assinatura de parâmetros, com suporte a SpringBoot e Solon.

Provedor Terraform para gerenciar recursos do SAP Cloud Identity Services via infraestrutura como código, com compatibilidade com OpenTofu.

Mandatum oferece delegação verificável para agentes de IA: cadeias de autoridade assinadas, enraizadas num patrocinador humano nomeado, que se estreitam a cada salto, são revogáveis por elo e avaliadas em sequências inteiras de ações. É uma biblioteca Go que verifica cadeias offline, liga-se a motores de políticas AuthZEN e impõe chamadas de ferramentas MCP.

jax-rs-pac4j é uma biblioteca de segurança que integra o motor pac4j ao Jakarta REST (Jersey, RESTEasy) para fornecer autenticação, autorização, callbacks de login e logout para APIs REST. Ela suporta OpenID Connect, SAML, CAS, OAuth, JWT e outros mecanismos.

logtologto-io

NOVO

Logto é uma infraestrutura de autenticação e autorização de código aberto para aplicações SaaS e IA, baseada em OIDC e OAuth 2.1, com multi-inquilinos, SSO empresarial e RBAC. Oferece fluxos de login pré-construídos, UIs personalizáveis, SDKs para mais de 30 frameworks e conectores para provedores de identidade populares.

SpiceDB é um banco de dados de autorização de código aberto, inspirado no Zanzibar do Google, para armazenar e consultar permissões de granulação fina em escala.

O Apache Syncope é um sistema de código aberto para gerenciar identidades digitais em ambientes corporativos, oferecendo recursos de gestão de identidade e provisionamento.

OpenFGA é um mecanismo de autorização e permissão de alto desempenho inspirado no Google Zanzibar, ajudando desenvolvedores a modelar e aplicar controle de acesso fino. Oferece APIs HTTP e gRPC, múltiplos backends de armazenamento, SDKs, CLI e um Playground.

Um servidor OAuth 2.1 e OpenID Connect agnóstico de transporte, construído sobre OpenIddict e redb.Route, com suporte a múltiplos bancos de dados, MFA, WebAuthn, SCIM e chamadas diretas in-process via direct-vm.