#1
zitadel/zitadel开源身份与访问管理平台，为开发人员和企业提供 SSO、MFA、通行密钥、OIDC、SAML、SCIM 及多租户访问控制。
nearai/ironclaw安全、私密的AI代理操作系统，具有本地加密存储、OAuth/SSO认证、基于策略的访问控制，以及可扩展的工具构建框架，适用于个人和生产部署。
paramiko/paramiko领先的原生 Python SSHv2 协议库。
open-policy-agent/opa声明式策略引擎，支持使用 Rego 语言在服务、Kubernetes、Terraform、Docker 和 API 之间实施授权与策略执行。
ory/hydra经 OpenID 认证的 OAuth 2.0 和 OpenID Connect 提供方，通过无头 API 为云原生应用提供令牌颁发、客户端管理、JWKS 及登录/同意流程编排。
beemdevelopment/aegis一款免费、安全且开源的Android应用，用于管理你的两步验证令牌。
dexidp/dexOpenID Connect (OIDC) 身份与 OAuth 2.0 提供程序，支持可插拔连接器
ory/kratosAPI优先的身份和用户管理系统，适用于云原生应用。处理登录、注册、多重身份验证（MFA）、账户恢复和个人资料管理，支持OIDC、SAML和社交登录。
firezone/firezone基于 WireGuard® 构建的企业级零信任接入平台。
sigstore/cosign容器和二进制的代码签名与透明度
warp-tech/warpgate全透明的 SSH、HTTPS、Kubernetes、数据库及 RDP/VNC 堡垒机/PAM，无需额外客户端软件
kanidm/kanidm自托管身份管理平台，提供 WebAuthn 通行密钥、OAuth2/OIDC 单点登录、SSH 密钥分发、RADIUS 和 LDAP 集成，用于现代身份验证。
pomerium/pomerium身份感知反向代理，通过上下文感知策略、持续验证且无需 VPN，为内部应用和服务提供零信任访问。
strongswan/strongswanstrongSwan - 基于IPsec的VPN
openziti/ziti零信任网络平台，通过加密身份、基于策略的访问和端到端加密使服务不可见。替代VPN，保护物联网，无需开放端口即可连接多云环境。
freeradius/freeradius-server面向 RADIUS、DHCPv4/v6、DNS、TACACS+ 和 VMPS 的高性能多协议 AAA 服务器，集中处理网络认证、授权和计费。
bastillion-io/bastillionBastillion 为您提供一种简洁的、基于浏览器的管理方式，用于跨所有系统管理 SSH 访问——就像一个带有友好仪表盘的堡垒主机。
