身份与访问管理 (IAM)

serverless/serverless

用于在 AWS Lambda 上部署和管理无服务器应用程序的 CLI 框架，支持 YAML 基础设施、本地开发以及多语言运行时。

dbeaver/dbeaver

免费通用数据库工具及 SQL 客户端

hashicorp/vault

用于机密管理、加密即服务和特权访问管理的工具

jumpserver/jumpserver

JumpServer是一个开源的特权访问管理（PAM）平台，为DevOps和IT团队提供通过Web浏览器按需安全访问SSH、RDP、Kubernetes、数据库和RemoteApp端点的能力。

symfony/symfony

Symfony PHP框架

juanfont/headscale

Tailscale 控制服务器的开源、自托管实现

certbot/certbot

Certbot 是 EFF 推出的工具，用于从 Let's Encrypt 获取证书，并（可选）在您的服务器上自动启用 HTTPS。它还可以充当任何其他使用 ACME 协议的 CA 的客户端。

shieldfy/api-security-checklist

设计、测试和发布 API 时最重要的安全对策清单

infisical/infisical

Infisical 是用于密钥、证书和特权访问管理的开源平台。

better-auth/better-auth

最全面的认证框架

authelia/authelia

# 面向 Web 应用的单点登录多因素门户。已获 OpenID 认证™，并已为后量子密码学做好准备。

goauthentik/authentik

Provides open-source SSO and identity provider functionality with SAML, OAuth2/OIDC, LDAP, and RADIUS support for centralized authentication,…

freerdp/freerdp

FreeRDP 是一个免费的远程桌面协议库和客户端

openvpn/openvpn

实现VPN协议的安全隧道守护进程，支持TLS加密、证书认证以及私有网络的路由/防火墙配置。

apache/casbin

强制执行 ACL、RBAC、ABAC 和自定义访问控制模型的授权库，为应用程序和服务提供 RESTful 匹配与策略管理 API。

gravitational/teleport

访问并保护您全部基础设施的最简单、最安全的方式。