身份验证

keycloak/keycloak

开源身份与访问管理，适用于现代应用和服务

serverless/serverless

用于在 AWS Lambda 上部署和管理无服务器应用程序的 CLI 框架，支持 YAML 基础设施、本地开发以及多语言运行时。

openssl/openssl

通用 TLS 和加密库

hashicorp/vault

用于机密管理、加密即服务和特权访问管理的工具

drduh/macos-security-and-privacy-guide

Curated macOS security and privacy guide with practical instructions for threat modeling, disk encryption, firewall configuration, secure…

tailscale/tailscale

使用 WireGuard 和 2FA 最简便、最安全的方式。

keepassxreboot/keepassxc

通过加密保险库安全离线存储凭据，支持密码生成器、TOTP、YubiKey/OnlyKey、浏览器集成和 CLI。

better-auth/better-auth

最全面的认证框架

authelia/authelia

# 面向 Web 应用的单点登录多因素门户。已获 OpenID 认证™，并已为后量子密码学做好准备。

goauthentik/authentik

提供开源SSO和身份提供商功能，支持SAML、OAuth2/OIDC、LDAP和RADIUS，用于集中式身份验证、授权与访问管理。

fortra/impacket

Python库，用于底层网络协议操作，包含SMB、MSRPC、Kerberos和WMI实现，提供认证攻击、哈希传递及Windows环境横向移动的工具。

chaitin/safeline

自托管WAF和反向代理，可过滤恶意HTTP流量、阻止SQL注入、XSS和机器人攻击，具备速率限制和动态HTML/JS加密功能。

apache/casbin

强制执行 ACL、RBAC、ABAC 和自定义访问控制模型的授权库，为应用程序和服务提供 RESTful 匹配与策略管理 API。

gentilkiwi/mimikatz

一个用于探索 Windows 安全的小工具

bitwarden/clients

Bitwarden 客户端应用（网页版、浏览器扩展、桌面版和命令行）。

oauth2-proxy/oauth2-proxy

一个反向代理，提供使用 Google、Azure、OpenID Connect 以及更多身份提供商的认证。