認証と認可

lore-hex/quill-router

安全なLLMプロキシングのためのTrustedRouter.comリポジトリ

kontext-security/kontext-cli

ツールを使用するAIエージェント向けのランタイムセキュリティ。ローカルポリシー、事前アクションの強制適用、フォレンジック監査証跡を備えています。

firezone/firezone

WireGuard® ベースのエンタープライズ対応ゼロトラストアクセスプラットフォーム。

jumpserver/jumpserver

JumpServerは、オープンソースの特権アクセス管理（PAM）プラットフォームであり、DevOps および IT チームに対し、Webブラウザを介してSSH、RDP、Kubernetes、データベース、RemoteAppエンドポイントへのオンデマンドで安全なアクセスを提供します。

wso2/carbon-identity-framework

アイデンティティおよびアクセス管理のためのコアフレームワーク。エンタープライズアプリケーション向けに、認証、認可、アイデンティティガバナンス機能を提供します。

authelia/authelia

Webアプリケーション向けシングルサインオン多要素認証ポータル、OpenID Certified™ 認証済み

hashicorp/vault

シークレット管理、暗号化サービス、特権アクセス管理のためのツール

freeradius/freeradius-server

RADIUS、DHCPv4/v6、DNS、TACACS+、およびVMPSに対応した高性能マルチプロトコルAAAサーバーで、ネットワークの認証・認可・アカウンティングを一元管理します。

lsh123/xmlsec

XMLセキュリティライブラリ

umputun/reproxy

軽量なエッジHTTP(S)サーバーおよびリバースプロキシ。自動SSL、Docker/Consulディスカバリー、ルートごとの認証、レート制限、ヘルスチェックベースのフェイルオーバーを備えています。

inverse-inc/packetfence

PacketFenceは、完全にサポートされ、信頼される、フリーかつオープンソースのネットワークアクセス制御（NAC）ソリューションです。登録と修復のためのキャプティブポータル、集中管理型の有線・無線管理、強力なBYOD管理オプション、802.1Xサポート、問題のあるデバイスのレイヤー2分離など、印…

openziti/ziti

ゼロトラストネットワーキングプラットフォーム。暗号学的アイデンティティ、ポリシーベースのアクセス、エンドツーエンド暗号化でサービスを不可視化します。VPNを置き換え、IoTを保護し、オープンポートなしでマルチクラウド環境を接続します。

rocketchat/rocket.chat

ミッションクリティカルな運用向け Secure CommsOS™

dbeaver/dbeaver

無料のユニバーサルデータベースツールおよびSQLクライアント

semperis-community/resetnightmare

POC tool for ResetNightmare (CVE-2026-27912)

freerdp/freerdp

FreeRDPは、フリーのリモートデスクトッププロトコルライブラリおよびクライアントです。

openvpn/openvpn

TLS暗号化、証明書認証、およびプライベートネットワーク向けのルーティング/ファイアウォール設定を備えたVPNプロトコルを実装するセキュアなトンネリングデーモン。