身份管理

microsoft/agent-governance-toolkit

为自主AI代理提供策略执行、零信任身份、执行沙箱和审计日志。覆盖10/10的OWASP Agentic Top 10，采用确定性、故障关闭的治理。

bitwarden/clients

Bitwarden 客户端应用（网页版、浏览器扩展、桌面版和命令行）。

hashicorp/vault

用于机密管理、加密即服务和特权访问管理的工具

pomerium/pomerium

身份感知反向代理，通过上下文感知策略、持续验证且无需 VPN，为内部应用和服务提供零信任访问。

openidentityplatform/openam

开源访问管理平台，提供单点登录、自适应认证、授权和联合身份管理，用于对 Web、移动和云应用的安全访问。

keycloak/keycloak

开源身份与访问管理，适用于现代应用和服务

spiffe/spire

用于验证运行中的服务、签发 SPIFFE ID/SVID，并为 Kubernetes、容器和云环境提供 mTLS 和 JWT 身份验证的工作负载身份平台。

dexidp/dex

OpenID Connect (OIDC) 身份与 OAuth 2.0 提供程序，支持可插拔连接器

open-policy-agent/opa

声明式策略引擎，支持使用 Rego 语言在服务、Kubernetes、Terraform、Docker 和 API 之间实施授权与策略执行。

zitadel/zitadel

开源身份与访问管理平台，为开发人员和企业提供 SSO、MFA、通行密钥、OIDC、SAML、SCIM 及多租户访问控制。

supabase/auth

一个基于 JWT 的 API，用于管理用户和签发 JWT 令牌

cerbos/cerbos

用于上下文感知访问控制的授权引擎，支持 YAML 策略、RBAC/ABAC、check/plan API 以及 GitOps 友好的部署。

authelia/authelia

# 面向 Web 应用的单点登录多因素门户。已获 OpenID 认证™，并已为后量子密码学做好准备。

apache/casbin

Authorization library enforcing ACL, RBAC, ABAC, and custom access-control models with RESTful matching and policy management APIs for applications…

roccoammon/active-directory-health-check

PowerShell GUI 工具，针对 Active Directory 运行 54 项最佳实践健康与安全检查，在双语 HTML/CSV 报告中标记 Kerberoasting、DCSync、委派和加固缺口。

wso2/carbon-identity-framework

身份与访问管理的核心框架，为企业应用提供身份验证、授权和身份治理能力。