ツール

keycloak/keycloak

モダンなアプリケーションとサービス向けのオープンソースのアイデンティティおよびアクセス管理

openssl/openssl

汎用TLSおよび暗号ライブラリ

serverless/serverless

YAMLインフラストラクチャ、ローカル開発、およびマルチ言語ランタイムサポートを備えた、AWS Lambda上でサーバーレスアプリケーションをデプロイおよび管理するためのCLIフレームワーク。

hashicorp/vault

シークレット管理、暗号化サービス、特権アクセス管理のためのツール

imthenachoman/how-to-secure-a-linux-server

Linuxサーバーの堅牢化のためのステップバイステップガイド。SSHセキュリティ、ファイアウォール、侵入検知、監査、システム設定を網羅し、攻撃対象領域を減らし防御を強化します。

drduh/macos-security-and-privacy-guide

脅威モデリング、ディスク暗号化、ファイアウォール設定、安全な認証、ネットワークの堅牢化に関する実践的な手順をまとめた、厳選されたmacOSセキュリティおよびプライバシーガイド。

tailscale/tailscale

WireGuardと2FAを使用する最も簡単で安全な方法。

keepassxreboot/keepassxc

暗号化ボールトによる認証情報の安全なオフライン保存、パスワードジェネレーター、TOTP、YubiKey/OnlyKey サポート、ブラウザー統合、および CLI。

better-auth/better-auth

最も包括的な認証フレームワーク

authelia/authelia

Webアプリ向けのシングルサインオン多要素認証ポータル。OpenID認定済み™、ポスト量子暗号対応。

goauthentik/authentik

オープンソースのSSOおよびアイデンティティプロバイダー機能を提供し、SAML、OAuth2/OIDC、LDAP、RADIUSをサポートして、集中型の認証、認可、およびアクセス管理を実現します。

fortra/impacket

Windows環境における低レベルネットワークプロトコル操作のためのPythonライブラリ。SMB、MSRPC、Kerberos、WMIの実装を備え、認証攻撃、パス・ザ・ハッシュ、横方向移動のためのツールを提供します。

chaitin/safeline

セルフホスト型のWAFおよびリバースプロキシで、悪意のあるHTTPトラフィックをフィルタリングし、SQLインジェクション、XSS、ボット攻撃をブロックします。また、レート制限と動的なHTML/JS暗号化機能を備えています。

softethervpn/softethervpn

クロスプラットフォームのマルチプロトコルVPNサーバーおよびクライアント。SSL-VPN、WireGuard、OpenVPN、IPsec、L2TP、MS-SSTP、L2TPv3、EtherIPをAES-256暗号化でサポート。

apache/casbin

Authorization library enforcing ACL, RBAC, ABAC, and custom access-control models with RESTful matching and policy management APIs for applications…

bitwarden/clients

Bitwarden クライアントアプリ（web、ブラウザ拡張機能、デスクトップ、CLI）。

oauth2-proxy/oauth2-proxy

Google、Azure、OpenID Connect をはじめ、多数のアイデンティティプロバイダーによる認証を提供するリバースプロキシ。