身份验证与授权

dbeaver/dbeaver

免费通用数据库工具及 SQL 客户端

hashicorp/vault

用于机密管理、加密即服务和特权访问管理的工具

dani-garcia/vaultwarden

用 Rust 编写的非官方 Bitwarden 兼容服务器，前身为 bitwarden_rs

jumpserver/jumpserver

JumpServer是一个开源的特权访问管理（PAM）平台，为DevOps和IT团队提供通过Web浏览器按需安全访问SSH、RDP、Kubernetes、数据库和RemoteApp端点的能力。

symfony/symfony

Symfony PHP框架

juanfont/headscale

Tailscale 控制服务器的开源、自托管实现

certbot/certbot

Certbot 是 EFF 推出的工具，用于从 Let's Encrypt 获取证书，并（可选）在您的服务器上自动启用 HTTPS。它还可以充当任何其他使用 ACME 协议的 CA 的客户端。

infisical/infisical

Infisical 是用于密钥、证书和特权访问管理的开源平台。

better-auth/better-auth

最全面的认证框架

shieldfy/api-security-checklist

设计、测试和发布 API 时最重要的安全对策清单

goauthentik/authentik

提供开源SSO和身份提供商功能，支持SAML、OAuth2/OIDC、LDAP和RADIUS，用于集中式身份验证、授权与访问管理。

authelia/authelia

# 面向 Web 应用的单点登录多因素门户。已获 OpenID 认证™，并已为后量子密码学做好准备。

freerdp/freerdp

FreeRDP 是一个免费的远程桌面协议库和客户端

nvidia/openshell

面向自主 AI 代理的沙箱运行时，通过声明式 YAML 策略强制执行文件系统、网络和进程约束，并支持端点绑定的凭据注入。

openvpn/openvpn

实现VPN协议的安全隧道守护进程，支持TLS加密、证书认证以及私有网络的路由/防火墙配置。

apache/casbin

Authorization library enforcing ACL, RBAC, ABAC, and custom access-control models with RESTful matching and policy management APIs for applications…