#1
opennhp/opennhp一个轻量级、以密码学为驱动、开源的工具包，旨在为AI驱动世界中的基础设施、应用和数据实施零信任安全。
nvidia/openshell面向自主 AI 代理的沙箱运行时，通过声明式 YAML 策略强制执行文件系统、网络和进程约束，并支持端点绑定的凭据注入。
bitwarden/clientsBitwarden 客户端应用（网页版、浏览器扩展、桌面版和命令行）。
oauth2-proxy/oauth2-proxy一个反向代理，提供使用 Google、Azure、OpenID Connect 以及更多身份提供商的认证。
zitadel/zitadel开源身份与访问管理平台，为开发人员和企业提供 SSO、MFA、通行密钥、OIDC、SAML、SCIM 及多租户访问控制。
cloudflare/cloudflaredClient for Cloudflare Tunnel enabling secure outbound-only connections to origins via Zero Trust architecture. Supports HTTP, WebSocket, SSH, and RDP…
decalage2/awesome-security-hardening一系列出色的安全加固指南、工具及其他资源合集
dexidp/dexOpenID Connect (OIDC) 身份与 OAuth 2.0 提供程序，支持可插拔连接器
paramiko/paramiko领先的原生 Python SSHv2 协议库。
open-policy-agent/opa声明式策略引擎，支持使用 Rego 语言在服务、Kubernetes、Terraform、Docker 和 API 之间实施授权与策略执行。
ory/hydra经 OpenID 认证的 OAuth 2.0 和 OpenID Connect 提供方，通过无头 API 为云原生应用提供令牌颁发、客户端管理、JWKS 及登录/同意流程编排。
nearai/ironclaw安全、私密的AI代理操作系统，具有本地加密存储、OAuth/SSO认证、基于策略的访问控制，以及可扩展的工具构建框架，适用于个人和生产部署。
microsoft/security-1018节课程，启动你的网络安全学习。
ory/kratosAPI优先的身份和用户管理系统，适用于云原生应用。处理登录、注册、多重身份验证（MFA）、账户恢复和个人资料管理，支持OIDC、SAML和社交登录。
googlecloudplatform/professional-servicesGoogle Cloud 解决方案示例及运维实用工具的集合，涵盖审计日志监控、DLP 去标识化、加密密钥管理和 IAM 模式。
beemdevelopment/aegis一款免费、安全且开源的Android应用，用于管理你的两步验证令牌。
firezone/firezone基于WireGuard的零信任访问平台，为企业网络提供安全的点对点远程访问，具备精细的策略控制、SSO身份验证和审计日志功能。
