keycloak
keycloak/keycloak开源身份与访问管理，适用于现代应用和服务
authentication-authorizationidentity-managementnetwork-access-control+3
open-policy-agent/opa声明式策略引擎，支持使用 Rego 语言在服务、Kubernetes、Terraform、Docker 和 API 之间实施授权与策略执行。
better-auth/better-auth最全面的认证框架
wso2/carbon-identity-framework身份与访问管理的核心框架，为企业应用提供身份验证、授权和身份治理能力。
cerbos/cerbos用于上下文感知访问控制的授权引擎，支持 YAML 策略、RBAC/ABAC、check/plan API 以及 GitOps 友好的部署。
authelia/authelia# 面向 Web 应用的单点登录多因素门户。已获 OpenID 认证™，并已为后量子密码学做好准备。
spiffe/spire用于验证运行中的服务、签发 SPIFFE ID/SVID，并为 Kubernetes、容器和云环境提供 mTLS 和 JWT 身份验证的工作负载身份平台。
goauthentik/authentik提供开源SSO和身份提供商功能，支持SAML、OAuth2/OIDC、LDAP和RADIUS，用于集中式身份验证、授权与访问管理。
matijamiki/ranwhatFlight recorder and secret scanner for AI coding agents. Reads what Claude Code, Codex, Gemini CLI and 17 more ran, and flags risky actions and…
microsoft/agent-governance-toolkit为自主AI代理提供策略执行、零信任身份、执行沙箱和审计日志。覆盖10/10的OWASP Agentic Top 10，采用确定性、故障关闭的治理。
pomerium/pomerium身份感知反向代理，通过上下文感知策略、持续验证且无需 VPN，为内部应用和服务提供零信任访问。
hashicorp/vault用于机密管理、加密即服务和特权访问管理的工具
bitwarden/clientsBitwarden 客户端应用（网页版、浏览器扩展、桌面版和命令行）。
openidentityplatform/openam开源访问管理平台，提供单点登录、自适应认证、授权和联合身份管理，用于对 Web、移动和云应用的安全访问。
zitadel/zitadel开源身份与访问管理平台，为开发人员和企业提供 SSO、MFA、通行密钥、OIDC、SAML、SCIM 及多租户访问控制。
bert-janp/entratraceDefensive research tool that documents observable API endpoints and user agents of offensive tooling targeting Microsoft Entra ID, supporting…
sigstore/root-signing维护 TUF 仓库，通过密钥持有者阈值签名、KMS 在线签名和自动化发布，安全地向客户端交付 Sigstore 信任根（trusted_root.json）。
kanidm/kanidm自托管身份管理平台，提供 WebAuthn 通行密钥、OAuth2/OIDC 单点登录、SSH 密钥分发、RADIUS 和 LDAP 集成，用于现代身份验证。