工具

goauthentik/authentik

提供开源SSO和身份提供商功能，支持SAML、OAuth2/OIDC、LDAP和RADIUS，用于集中式身份验证、授权与访问管理。

owasp/cheatsheetseries

OWASP 速查表系列旨在针对特定的应用安全主题，提供一份简明扼要的高价值信息集合。

freeradius/freeradius-server

面向 RADIUS、DHCPv4/v6、DNS、TACACS+ 和 VMPS 的高性能多协议 AAA 服务器，集中处理网络认证、授权和计费。

cerbos/cerbos

用于上下文感知访问控制的授权引擎，支持 YAML 策略、RBAC/ABAC、check/plan API 以及 GitOps 友好的部署。

authelia/authelia

# 面向 Web 应用的单点登录多因素门户。已获 OpenID 认证™，并已为后量子密码学做好准备。

better-auth/better-auth

最全面的认证框架

flythenimbus/bramble

Local-first password manager with direct device-to-device sync

rustcrypto/rsa

纯 Rust 库，用于 RSA 公钥密码学：密钥生成、PKCS#1 v1.5 和 OAEP 加密/解密、PSS 签名，以及密钥导入/导出。

kanidm/kanidm

自托管身份管理平台，提供 WebAuthn 通行密钥、OAuth2/OIDC 单点登录、SSH 密钥分发、RADIUS 和 LDAP 集成，用于现代身份验证。

maxgoedjen/secretive

使用 Mac 的 Secure Enclave 保护您的 SSH 密钥

mr-un1k0d3r/azureredops

Azure RedOps 是一个用于评估 Microsoft Entra ID 安全态势的攻击性安全工具包。

pyca/cryptography

cryptography 是一个旨在向 Python 开发者提供加密原语和加密配方的软件包。

yubico/libfido2

为FIDO2提供库功能，包括通过USB或NFC与设备通信。

lissy93/awesome-privacy

🦄 A curated list of privacy & security-focused software and services

domainaware/parsedmarc

用于解析聚合和取证 DMARC 报告的 Python 包和 CLI

pritunl/pritunl

通过 OpenVPN 提供分布式企业 VPN 连接，具备集中管理、身份验证，并为云环境和本地环境提供加密隧道。

keepassxreboot/keepassxc

通过加密保险库安全离线存储凭据，支持密码生成器、TOTP、YubiKey/OnlyKey、浏览器集成和 CLI。