認証と認可

dbeaver/dbeaver

無料のユニバーサルデータベースツールおよびSQLクライアント

symfony/symfony

Symfony PHPフレームワーク

spiffe/spire

実行中のサービスを証明し、SPIFFE ID/SVIDを発行し、Kubernetes、コンテナ、クラウド向けのmTLSおよびJWT認証を可能にするワークロードアイデンティティプラットフォーム。

goauthentik/authentik

オープンソースのSSOおよびアイデンティティプロバイダー機能を提供し、SAML、OAuth2/OIDC、LDAP、RADIUSをサポートして、集中型の認証、認可、およびアクセス管理を実現します。

infisical/infisical

Infisicalは、シークレット、証明書、特権アクセス管理のためのオープンソースプラットフォームです。

firezone/firezone

WireGuardベースのゼロトラストアクセスプラットフォーム。エンタープライズネットワーク向けに、詳細なポリシー制御、SSO認証、監査ログを備えた、安全なピアツーピアのリモートアクセスを提供します。

opennhp/opennhp

軽量で暗号化技術を駆使したオープンソースツールキット。AI駆動の世界において、インフラ、アプリケーション、データに対するゼロトラストセキュリティを強制するために構築されました。

moltis-org/moltis

Rust による安全で永続的なパーソナルエージェントサーバー。単一のバイナリ、サンドボックス実行、マルチプロバイダーLLM、音声、メモリ、Telegram、WhatsApp、Discord、Teams、MCPツール。設計によるセキュリティ、あなたのハードウェア上で動作します。

better-auth/better-auth

最も包括的な認証フレームワーク

nvidia/openshell

自律型AIエージェント向けのサンドボックス化されたランタイム。ファイルシステム、ネットワーク、プロセスの制約を強制する宣言型YAMLポリシーと、エンドポイントに紐付けられた認証情報の注入機能を備えています。

pomerium/pomerium

アイデンティティ認識型リバースプロキシ。コンテキスト認識ポリシー、継続的検証、VPN不要で、内部アプリやサービスへのゼロトラストアクセスを提供します。

kubernetes-sigs/aws-iam-authenticator

AWS IAM 認証情報を使用して Kubernetes クラスターに認証するためのツール

rocketchat/rocket.chat

ミッションクリティカルな運用向け Secure CommsOS™

sigstore/cosign

コンテナとバイナリ向けのコード署名と透明性

hashicorp/vault

シークレット管理、暗号化サービス、特権アクセス管理のためのツール

sigstore/fulcio

OpenID Connect アイデンティティに紐付けられた短命のコード署名証明書を発行する認証局。検証可能なソフトウェアサプライチェーン署名を実現します。