身份验证

flythenimbus/bramble

Local-first password manager with direct device-to-device sync

am-i-being-pwned/pgp-tools

Open-source browser extension for PGP encryption, decryption, and signing. Rust/WASM engine with WebAuthn PRF unlock, Argon2id password protection,…

devnw/zig/hsm

基于 PC/SC 的 Zig 硬件安全模块库，用于 PIV、CAC 和 YubiKey 令牌。支持证书、PIN 管理、签名和解密。

hashicorp/vault

用于机密管理、加密即服务和特权访问管理的工具

cloud-gouv/securix

SécurixOS 是一个基于 NixOS 的安全操作系统，专为中小型团队量身定制。它提供了一个最小化的加固环境，具备强大的隔离性、可复现性以及策略驱动的配置，以确保操作安全性和合规性。

loadingalias/rscrypto

Rust cryptography w/ zero required deps: hashes, checksums, MACs, KDFs, password hashing, AEADs, signatures, RSA, key exchange, ML-KEM, and ML-DSA.…

open-policy-agent/opa

声明式策略引擎，支持使用 Rego 语言在服务、Kubernetes、Terraform、Docker 和 API 之间实施授权与策略执行。

bitwarden/clients

Bitwarden 客户端应用（网页版、浏览器扩展、桌面版和命令行）。

pomerium/pomerium

身份感知反向代理，通过上下文感知策略、持续验证且无需 VPN，为内部应用和服务提供零信任访问。

giordanosconti/icloudkitextractor

面向 iCloud 认证、CloudKit/MMCS 备份下载以及 Octagon/PCS 恢复（ADP、恢复密钥、锁定模式）的实验性 .NET/WPF 取证工具包。由 Forensis-Lab 开发的研究软件——高度实验性；Apple 私有 API 可能一夜之间发生变化。

zitadel/zitadel

开源身份与访问管理平台，为开发人员和企业提供 SSO、MFA、通行密钥、OIDC、SAML、SCIM 及多租户访问控制。

goauthentik/authentik

提供开源SSO和身份提供商功能，支持SAML、OAuth2/OIDC、LDAP和RADIUS，用于集中式身份验证、授权与访问管理。

mafifrizi/tanuki

Linux 与混合 Active Directory 的战术身份操作器

synacktiv/prox-ez

用于测试 Windows 身份验证机制的 HTTP/HTTPS 拦截代理，支持 NTLM、Kerberos、哈希传递、票据传递和中继攻击，并内置用于中间人攻击的证书生成功能。

serverless/serverless

CLI framework for deploying and managing serverless applications on AWS Lambda with YAML infrastructure, local development, and multi-language…

tailscale/tailscale

使用 WireGuard 和 2FA 最简便、最安全的方式。