jumpserver/jumpserverJumpServerは、オープンソースの特権アクセス管理（PAM）プラットフォームであり、DevOps および IT チームに対し、Webブラウザを介してSSH、RDP、Kubernetes、データベース、RemoteAppエンドポイントへのオンデマンドで安全なアクセスを提供します。
umputun/reproxy軽量なエッジHTTP(S)サーバーおよびリバースプロキシ。自動SSL、Docker/Consulディスカバリー、ルートごとの認証、レート制限、ヘルスチェックベースのフェイルオーバーを備えています。
dbeaver/dbeaver無料のユニバーサルデータベースツールおよびSQLクライアント
nearai/ironclaw安全でプライベートなAIエージェントオペレーティングシステム。ローカル暗号化ストレージ、OAuth/SSO認証、ポリシーベースのアクセス制御、拡張可能なツール構築フレームワークを備え、個人利用から本番環境まで対応。
rezivure/grid-mobileGrid: iOS/Android向けプライベート位置情報共有モバイルアプリ。MatrixによるE2EE。
hashicorp/vaultシークレット管理、暗号化サービス、特権アクセス管理のためのツール
authelia/autheliaWebアプリケーション向けシングルサインオン多要素認証ポータル、OpenID Certified™ 認証済み
lore-hex/quill-router安全なLLMプロキシングのためのTrustedRouter.comリポジトリ
freeradius/freeradius-serverRADIUS、DHCPv4/v6、DNS、TACACS+、およびVMPSに対応した高性能マルチプロトコルAAAサーバーで、ネットワークの認証・認可・アカウンティングを一元管理します。
openziti/zitiゼロトラストネットワーキングプラットフォーム。暗号学的アイデンティティ、ポリシーベースのアクセス、エンドツーエンド暗号化でサービスを不可視化します。VPNを置き換え、IoTを保護し、オープンポートなしでマルチクラウド環境を接続します。
rocketchat/rocket.chatミッションクリティカルな運用向け Secure CommsOS™
inverse-inc/packetfencePacketFenceは、完全にサポートされ、信頼される、フリーかつオープンソースのネットワークアクセス制御（NAC）ソリューションです。登録と修復のためのキャプティブポータル、集中管理型の有線・無線管理、強力なBYOD管理オプション、802.1Xサポート、問題のあるデバイスのレイヤー2分離など、印…
lsh123/xmlsecXMLセキュリティライブラリ
firezone/firezoneWireGuard® ベースのエンタープライズ対応ゼロトラストアクセスプラットフォーム。
openvpn/openvpnTLS暗号化、証明書認証、およびプライベートネットワーク向けのルーティング/ファイアウォール設定を備えたVPNプロトコルを実装するセキュアなトンネリングデーモン。
sigstore/cosignコンテナとバイナリ向けのコード署名と透明性
freerdp/freerdpFreeRDPは、フリーのリモートデスクトッププロトコルライブラリおよびクライアントです。
lanicer/cve-2026-41940-poccPanel/WHM の CVE-2026-41940 認証バイパスを CRLF セッションインジェクションにより悪用し、認証不要のルートレベル WHM アクセスを取得します。その後、アカウントの一覧表示、OS コマンドの実行、および許可されたテスト用の対話型シェルの起動を行います。
