アイデンティティ＆アクセス管理 (IAM)

serverless/serverless

YAMLインフラストラクチャ、ローカル開発、およびマルチ言語ランタイムサポートを備えた、AWS Lambda上でサーバーレスアプリケーションをデプロイおよび管理するためのCLIフレームワーク。

dbeaver/dbeaver

無料のユニバーサルデータベースツールおよびSQLクライアント

hashicorp/vault

シークレット管理、暗号化サービス、特権アクセス管理のためのツール

jumpserver/jumpserver

JumpServerは、オープンソースの特権アクセス管理（PAM）プラットフォームであり、DevOps および IT チームに対し、Webブラウザを介してSSH、RDP、Kubernetes、データベース、RemoteAppエンドポイントへのオンデマンドで安全なアクセスを提供します。

symfony/symfony

Symfony PHPフレームワーク

juanfont/headscale

オープンソースでセルフホスト可能なTailscaleコントロールサーバーの実装。

certbot/certbot

Certbotは、EFFが提供するツールで、Let's Encryptから証明書を取得し、（必要に応じて）サーバー上でHTTPSを自動的に有効化できます。また、ACMEプロトコルを使用する他のCAのクライアントとしても機能します。

infisical/infisical

Infisical is the open-source platform for secrets, certificates, and privileged access management.

better-auth/better-auth

最も包括的な認証フレームワーク

shieldfy/api-security-checklist

APIを設計、テスト、リリースする際の最も重要なセキュリティ対策のチェックリスト

goauthentik/authentik

オープンソースのSSOおよびアイデンティティプロバイダー機能を提供し、SAML、OAuth2/OIDC、LDAP、RADIUSをサポートして、集中型の認証、認可、およびアクセス管理を実現します。

authelia/authelia

Webアプリ向けのシングルサインオン多要素認証ポータル。OpenID認定済み™、ポスト量子暗号対応。

freerdp/freerdp

FreeRDPは、フリーのリモートデスクトッププロトコルライブラリおよびクライアントです。

openvpn/openvpn

TLS暗号化、証明書認証、およびプライベートネットワーク向けのルーティング/ファイアウォール設定を備えたVPNプロトコルを実装するセキュアなトンネリングデーモン。

softethervpn/softethervpn

クロスプラットフォームのマルチプロトコルVPNサーバーおよびクライアント。SSL-VPN、WireGuard、OpenVPN、IPsec、L2TP、MS-SSTP、L2TPv3、EtherIPをAES-256暗号化でサポート。

apache/casbin

アプリケーションとサービス向けに、ACL、RBAC、ABAC、およびカスタムアクセス制御モデルを強制し、RESTfulなマッチングおよびポリシー管理APIを備えた認可ライブラリ。