pingap
vicanso/pingapnginx のようなリバースプロキシ、pingora 上に構築、シンプルで効率的。
authentication-authorizationreverse-engineeringweb-security+4
juanfont/headscaleオープンソースでセルフホスト可能なTailscaleコントロールサーバーの実装。
khoinp1012/kprotecteBPF-LSMを使用したカーネルレベルのセキュリティエンジンで、プロセス系統に基づいてファイルアクセスポリシーを適用し、機密データをサプライチェーン攻撃から最小限のオーバーヘッドで保護します。
ory/kratosクラウドネイティブアプリケーション向けのAPIファーストのID・ユーザー管理システム。ログイン、登録、MFA、リカバリ、プロファイル管理を処理し、OIDC、SAML、ソーシャルサインインをサポート。
makerchecker/makercheckerAIエージェント向けのオープンソースセキュリティゲートウェイおよび静的スキャナー。ロールベースのアクセス制御（RBAC）、ヒューマンインザループ承認、職務分離、暗号署名付きでオフライン検証可能な監査ログを適用します。
opennhp/opennhp軽量で暗号化技術を駆使したオープンソースツールキット。AI駆動の世界において、インフラ、アプリケーション、データに対するゼロトラストセキュリティを強制するために構築されました。
openziti/zitiゼロトラストネットワーキングプラットフォーム。暗号学的アイデンティティ、ポリシーベースのアクセス、エンドツーエンド暗号化でサービスを不可視化します。VPNを置き換え、IoTを保護し、オープンポートなしでマルチクラウド環境を接続します。
quitten/autorizeBurp Suite用の自動認可実施検出エクステンション。Jythonで書かれ、Barak Tawilyによって開発された。アプリケーションセキュリティ担当者の作業を容易にし、自動認可テストを実行できるようにする。
aker-gateway/akerSSH 踏み台/ジャンプホスト/ジャンプサーバ
mrash/fwknopシングルパケット認証 > ポートノッキング
9aylas/backdooring-zmm100-fingerprint-devices認証バイパス & 自動バックドア化デバイス
d0ge/sign-saboteurSignSaboteurは、様々な署名付きWebトークンの編集、署名、検証を行うためのBurp Suite拡張機能です。
kviklet/kvikletデータベースクエリに対するプルリクエスト形式のレビュー/承認フロー。コンプライアンスを確保しつつ、エンジニアがスムーズに本番環境へアクセスできるようにします。
nilsteampassnet/teampass共同パスワードマネージャー
dbeaver/dbeaver無料のユニバーサルデータベースツールおよびSQLクライアント
cyberark/conjurCyberArk Conjurは、特権ユーザーやマシンアイデンティティによって使用されるシークレットを自動的に保護します。
sighupio/permission-managerPermission Manager は、Kubernetes RBAC とユーザー管理に秩序をもたらすプロジェクトです。Web UI 万歳。
scille/parsec-cloudオープンソースのDropboxライクなファイル共有、完全なクライアント暗号化 !