أدوات

philippeabraxas-jpg/tbp-network

Theory and implemantation of the TBP protocol to secure networked AI in small to open web networks

gmh5225/gatekeeper

بوابة وصول SSH مستضافة ذاتيًا بلغة Go مع مصادقة OIDC/LDAP، وRBAC، وMFA، وتسجيل الجلسات، وتصدير سجلات التدقيق، والتشفير عند التخزين، وقواعد IP، وتنفيذ…

wireguard/wireguard-tools

أدوات سطر أوامر متعددة المنصات لإعداد أنفاق WireGuard VPN، توفر إنشاء المفاتيح، وإدارة الأقران، والإعداد السريع للواجهة عبر wg و wg-quick.

falcosecurity/falco

وكيل أمان وقت التشغيل سحابي أصلي وفي الوقت الفعلي للينكس، يراقب استدعاءات النظام (syscalls) والبيانات الوصفية للحاويات/كوبرنيتيس لكشف السلوك الشاذ…

kanidm/kanidm

منصة إدارة هوية ذاتية الاستضافة توفّر مفاتيح مرور WebAuthn، ودخولًا موحدًا عبر OAuth2/OIDC، وتوزيع مفاتيح SSH، وتكامل RADIUS وLDAP للمصادقة الحديثة.

spiffe/spire

منصة لتحديد هوية أعباء العمل (Workload Identity) تُصادق على الخدمات قيد التشغيل، وتُصدر معرّفات SPIFFE وSVIDs، وتتيح المصادقة عبر mTLS وJWT لبيئات…

keycloak/keycloak

إدارة الهوية والوصول مفتوحة المصدر للتطبيقات والخدمات الحديثة

pomerium/pomerium

وكيل عكسي مدرك للهوية يوفّر وصولاً بمبدأ الثقة المعدومة (Zero Trust) إلى التطبيقات والخدمات الداخلية عبر سياسة مدركة للسياق، وتحقّق مستمر، وبدون VPN.

pritunl/pritunl

يوفر اتصال VPN مؤسسي موزّع باستخدام OpenVPN، مع إدارة مركزية، ومصادقة، وأنفاق مشفّرة للبيئات السحابية والمحلية.

goauthentik/authentik

Provides open-source SSO and identity provider functionality with SAML, OAuth2/OIDC, LDAP, and RADIUS support for centralized authentication,…

dexidp/dex

مزوّد هوية OpenID Connect (OIDC) وOAuth 2.0 مع موصلات قابلة للتوصيل

openwisp/openwisp-controller

وحدة تحكم الشبكة وWiFi: التزويد وإدارة التكوين والتحديثات، (سحب عبر openwisp-config أو دفع عبر SSH)، إدارة x509 PKI والمزيد. موجهة بشكل أساسي إلى…

open-policy-agent/opa

محرك سياسات تصريحي يتيح الترخيص وفرض السياسات عبر الخدمات وKubernetes وTerraform وDocker وواجهات برمجة التطبيقات (APIs) باستخدام لغة Rego.

huntandhackett/antignis

يعمل على أتمتة إدارة جدار الحماية القائم على المضيف في ويندوز عبر استيراد بيانات الشبكة إلى قاعدة بيانات مركزية، وإنشاء مجموعات Active Directory،…

oisf/suricata

محرك شبكة مفتوح المصدر لأنظمة IDS/IPS/NSM لفحص حركة المرور في الوقت الفعلي، واكتشاف ومنع التسلل، وتحليل البروتوكولات، ومطاردة التهديدات المبنية على…

freeradius/freeradius-server

خادم AAA عالي الأداء ومتعدد البروتوكولات لـ RADIUS وDHCPv4/v6 وDNS وTACACS+ وVMPS، يمركز مصادقة الشبكة وتفويضها ومحاسبتها.

baram01/webui

واجهة ويب لـ AAA