身份与访问管理 (IAM)

serverless/serverless

用于在 AWS Lambda 上部署和管理无服务器应用程序的 CLI 框架，支持 YAML 基础设施、本地开发以及多语言运行时。

dbeaver/dbeaver

免费通用数据库工具及 SQL 客户端

hashicorp/vault

用于机密管理、加密即服务和特权访问管理的工具

jumpserver/jumpserver

JumpServer是一个开源的特权访问管理（PAM）平台，为DevOps和IT团队提供通过Web浏览器按需安全访问SSH、RDP、Kubernetes、数据库和RemoteApp端点的能力。

symfony/symfony

Symfony PHP框架

certbot/certbot

Certbot 是 EFF 推出的工具，用于从 Let's Encrypt 获取证书，并（可选）在您的服务器上自动启用 HTTPS。它还可以充当任何其他使用 ACME 协议的 CA 的客户端。

juanfont/headscale

Tailscale 控制服务器的开源、自托管实现

shieldfy/api-security-checklist

设计、测试和发布 API 时最重要的安全对策清单

infisical/infisical

Infisical is the open-source platform for secrets, certificates, and privileged access management.

gravitational/teleport

访问并保护您全部基础设施的最简单、最安全的方式。

better-auth/better-auth

最全面的认证框架

authelia/authelia

The Single Sign-On Multi-Factor portal for web apps. OpenID Certified™ and Post-Quantum Cryptography Ready.

goauthentik/authentik

提供开源SSO和身份提供商功能，支持SAML、OAuth2/OIDC、LDAP和RADIUS，用于集中式身份验证、授权与访问管理。

freerdp/freerdp

FreeRDP 是一个免费的远程桌面协议库和客户端

openvpn/openvpn

实现VPN协议的安全隧道守护进程，支持TLS加密、证书认证以及私有网络的路由/防火墙配置。

apache/casbin

强制执行 ACL、RBAC、ABAC 和自定义访问控制模型的授权库，为应用程序和服务提供 RESTful 匹配与策略管理 API。