工具

keycloak/keycloak

开源身份与访问管理，适用于现代应用和服务

openssl/openssl

通用 TLS 和加密库

serverless/serverless

用于在 AWS Lambda 上部署和管理无服务器应用程序的 CLI 框架，支持 YAML 基础设施、本地开发以及多语言运行时。

hashicorp/vault

用于机密管理、加密即服务和特权访问管理的工具

imthenachoman/how-to-secure-a-linux-server

一步一步的指南，用于加固Linux服务器，涵盖SSH安全、防火墙、入侵检测、审计和系统配置，以减少攻击面并改进防御。

drduh/macos-security-and-privacy-guide

精选的 macOS 安全与隐私指南，包含威胁建模、磁盘加密、防火墙配置、安全身份验证和网络加固的实用说明。

tailscale/tailscale

使用 WireGuard 和 2FA 最简便、最安全的方式。

keepassxreboot/keepassxc

通过加密保险库安全离线存储凭据，支持密码生成器、TOTP、YubiKey/OnlyKey、浏览器集成和 CLI。

better-auth/better-auth

最全面的认证框架

authelia/authelia

# 面向 Web 应用的单点登录多因素门户。已获 OpenID 认证™，并已为后量子密码学做好准备。

goauthentik/authentik

提供开源SSO和身份提供商功能，支持SAML、OAuth2/OIDC、LDAP和RADIUS，用于集中式身份验证、授权与访问管理。

fortra/impacket

Python库，用于底层网络协议操作，包含SMB、MSRPC、Kerberos和WMI实现，提供认证攻击、哈希传递及Windows环境横向移动的工具。

chaitin/safeline

自托管WAF和反向代理，可过滤恶意HTTP流量、阻止SQL注入、XSS和机器人攻击，具备速率限制和动态HTML/JS加密功能。

softethervpn/softethervpn

跨平台多协议 VPN 服务器和客户端，支持 SSL-VPN、WireGuard、OpenVPN、IPsec、L2TP、MS-SSTP、L2TPv3 和 EtherIP，采用 AES-256 加密。

apache/casbin

Authorization library enforcing ACL, RBAC, ABAC, and custom access-control models with RESTful matching and policy management APIs for applications…

bitwarden/clients

Bitwarden 客户端应用（网页版、浏览器扩展、桌面版和命令行）。

oauth2-proxy/oauth2-proxy

一个反向代理，提供使用 Google、Azure、OpenID Connect 以及更多身份提供商的认证。