Rocket.Chat
rocketchat/rocket.chat面向任务关键型操作的安全 CommsOS™
authentication-authorizationencryption-decryption-toolscloud-security+4
dbeaver/dbeaver免费通用数据库工具及 SQL 客户端
hashicorp/vault用于机密管理、加密即服务和特权访问管理的工具
symfony/symfonyThe Symfony PHP framework
juanfont/headscaleTailscale 控制服务器的开源、自托管实现
certbot/certbotCertbot 是 EFF 推出的工具，用于从 Let's Encrypt 获取证书，并（可选）在您的服务器上自动启用 HTTPS。它还可以充当任何其他使用 ACME 协议的 CA 的客户端。
shieldfy/api-security-checklist设计、测试和发布 API 时最重要的安全对策清单
infisical/infisicalInfisical is the open-source platform for secrets, certificates, and privileged access management.
gravitational/teleport访问并保护您全部基础设施的最简单、最安全的方式。
authelia/authelia用于Web应用程序的单点登录多因素门户，现已通过OpenID Certified™认证
freerdp/freerdpFreeRDP 是一个免费的远程桌面协议库和客户端
openvpn/openvpn实现VPN协议的安全隧道守护进程，支持TLS加密、证书认证以及私有网络的路由/防火墙配置。
opennhp/opennhp一个轻量级、以密码学为驱动、开源的工具包，旨在为AI驱动世界中的基础设施、应用和数据实施零信任安全。
jumpserver/jumpserverJumpServer是一个开源的特权访问管理（PAM）平台，为DevOps和IT团队提供通过Web浏览器按需安全访问SSH、RDP、Kubernetes、数据库和RemoteApp端点的能力。
cloudflare/cloudflaredCloudflare Tunnel 的客户端，通过零信任架构实现仅出站的安全连接到源站。无需更改防火墙即可支持 HTTP、WebSocket、SSH 和 RDP 流量，提供访问控制和身份验证。
nearai/ironclaw安全、私密的AI代理操作系统，具有本地加密存储、OAuth/SSO认证、基于策略的访问控制，以及可扩展的工具构建框架，适用于个人和生产部署。
ory/kratosAPI优先的身份和用户管理系统，适用于云原生应用。处理登录、注册、多重身份验证（MFA）、账户恢复和个人资料管理，支持OIDC、SAML和社交登录。
decalage2/awesome-security-hardeningA collection of awesome security hardening guides, tools and other resources