身份验证与授权

kontext-security/kontext-cli

Runtime security for AI agents: discover agents, map their permissions, and enforce what they can do.

scille/parsec-cloud

开源、类似 Dropbox 的文件共享，具备完整的客户端加密！

freeradius/freeradius-server

面向 RADIUS、DHCPv4/v6、DNS、TACACS+ 和 VMPS 的高性能多协议 AAA 服务器，集中处理网络认证、授权和计费。

wso2/carbon-identity-framework

身份与访问管理的核心框架，为企业应用提供身份验证、授权和身份治理能力。

openidentityplatform/openam

开源访问管理平台，提供单点登录、自适应认证、授权和联合身份管理，用于对 Web、移动和云应用的安全访问。

keycloak/keycloak

开源身份与访问管理，适用于现代应用和服务

warp-tech/warpgate

Fully transparent SSH, HTTPS, Kubernetes, database and RDP/VNC bastion/PAM that doesn't need additional client-side software

canyonroad/agentsh

Execution-Layer Security (ELS) 面向AI代理——策略强制型shell，带审计功能。

opennhp/opennhp

基于密码学的零信任工具包，实现 NHP 和 DHP 协议，以隐藏网络基础设施、加密数据，并对应用程序和基础设施强制执行默认拒绝访问。

lsh123/xmlsec

XML 安全库

better-auth/better-auth

最全面的认证框架

hikari-systems/slater

Low-memory graphdb with Bolt+tls support, at-rest encryption & vectors designed for local replica graph use cases.

gitlab-org/ruby/gems/declarative-policy

声明式授权库，提供用于编写策略规则、条件和缓存的DSL。支持Ruby应用程序实现可扩展、DRY的权限管理。

bastillion-io/bastillion

Bastillion 为您提供一种简洁的、基于浏览器的管理方式，用于跨所有系统管理 SSH 访问——就像一个带有友好仪表盘的堡垒主机。

radicle-dev/heartwood

点对点代码协作与发布堆栈，具有安全、去中心化的协议、CLI工具和网络守护进程，用于主权代码锻造。

spiffe/spire

用于验证运行中的服务、签发 SPIFFE ID/SVID，并为 Kubernetes、容器和云环境提供 mTLS 和 JWT 身份验证的工作负载身份平台。