工具

open-policy-agent/opa

声明式策略引擎，支持使用 Rego 语言在服务、Kubernetes、Terraform、Docker 和 API 之间实施授权与策略执行。

owasp/cheatsheetseries

OWASP 速查表系列旨在针对特定的应用安全主题，提供一份简明扼要的高价值信息集合。

fortra/impacket

Python库，用于底层网络协议操作，包含SMB、MSRPC、Kerberos和WMI实现，提供认证攻击、哈希传递及Windows环境横向移动的工具。

pritunl/pritunl

通过 OpenVPN 提供分布式企业 VPN 连接，具备集中管理、身份验证，并为云环境和本地环境提供加密隧道。

zitadel/zitadel

开源身份与访问管理平台，为开发人员和企业提供 SSO、MFA、通行密钥、OIDC、SAML、SCIM 及多租户访问控制。

supabase/auth

一个基于 JWT 的 API，用于管理用户和签发 JWT 令牌

cloud-gouv/securix

SécurixOS 是一个基于 NixOS 的安全操作系统，专为中小型团队量身定制。它提供了一个最小化的加固环境，具备强大的隔离性、可复现性以及策略驱动的配置，以确保操作安全性和合规性。

rustls/rustls

Memory-safe TLS library in Rust implementing TLS 1.2 and 1.3 with pluggable crypto providers, client/server modes, and certificate-based…

pyca/cryptography

cryptography 是一个旨在向 Python 开发者提供加密原语和加密配方的软件包。

keepassxreboot/keepassxc

通过加密保险库安全离线存储凭据，支持密码生成器、TOTP、YubiKey/OnlyKey、浏览器集成和 CLI。

drduh/macos-security-and-privacy-guide

精选的 macOS 安全与隐私指南，包含威胁建模、磁盘加密、防火墙配置、安全身份验证和网络加固的实用说明。

apache/casbin

Authorization library enforcing ACL, RBAC, ABAC, and custom access-control models with RESTful matching and policy management APIs for applications…

yubico/libfido2

为FIDO2提供库功能，包括通过USB或NFC与设备通信。

opensc/opensc

开源智能卡工具与中间件。PKCS#11/MiniDriver

softethervpn/softethervpn

跨平台多协议 VPN 服务器和客户端，支持 SSL-VPN、WireGuard、OpenVPN、IPsec、L2TP、MS-SSTP、L2TPv3 和 EtherIP，采用 AES-256 加密。

tailscale/tailscale

使用 WireGuard 和 2FA 最简便、最安全的方式。

vicanso/pingap

一个类似 nginx 的反向代理，基于 pingora 构建，简单高效。