zero-trust

VPN conscient de l'identité et proxy inverse tunnelisé pour l'accès à distance basé sur WireGuard®.

Une boîte à outils open source légère, basée sur la cryptographie, conçue pour appliquer la sécurité Zero Trust aux infrastructures, aux applications et aux données dans un monde axé sur l'IA.

Netmaker crée des réseaux avec WireGuard. Il automatise la mise en place de réseaux virtuels rapides, sécurisés et distribués.

immudb - base de données immuable basée sur le modèle zéro confiance, supportant SQL/Key-Value/Document, inviolable, avec historique des modifications de données.

8 leçons pour démarrer votre apprentissage de la cybersécurité.

Boîte à outils de gouvernance pour agents IA : application de politiques, identité zéro confiance, bac à sable d'exécution et ingénierie de fiabilité. Couvre les 10 points du classement OWASP Agentic Top 10.

Un système de bastion et d'audit de session simple, sécurisé et facile à utiliser. Prend en charge RDP, SSH, VNC, Telnet, HTTP, et permet l'enregistrement et la relecture des sessions pour l'audit et la conformité.

Pomerium est un proxy d'accès conscient de l'identité et du contexte.

Partage Internet sécurisé simplifié.

Orchestration du chiffrement de bout en bout, des identités cryptographiques, de l'authentification mutuelle et des politiques d'autorisation entre applications distribuées, à grande échelle.

Projet parent d'OpenZiti. Vous y trouverez les exécutables pour un réseau programmable entièrement zero-trust @OpenZiti

Boundary permet une gestion des accès basée sur l'identité pour les infrastructures dynamiques.

Une plateforme d'accès sécurisé Zero Trust unifiée, auto-hébergée et open-source de nouvelle génération, pouvant servir de VPN d'accès distant, de plateforme ZTNA, de passerelle API/AI/MCP, de PaaS, d'alternative à ngrok et d'infrastructure homelab.

Chemins d'exécution sécurisés pour les agents - zéro confiance, zéro configuration, zéro latence.

Navigation à distance sécurisée partout et comme vous le souhaitez.

DockFlare : Automatisez les tunnels Cloudflare avec les labels Docker.

Connaissances en gestion des identités et des accès (IAM) pour les plateformes cloud

Configurations Sidecar Tailscale pour Docker

LunaSec - Scanner de sécurité des dépendances qui vous notifie automatiquement des vulnérabilités telles que Log4Shell ou node-ipc dans vos Pull Requests et builds. Protégez-vous en 30 secondes avec l'application GitHub LunaTrace : https://github.com/marketplace/lunatrace-by-lunasec/

Autorisation par paquet unique (SPA) > Port Knocking.

Un proxy SOCKS5 Cloudflare WARP ultra-léger de 800 Ko de RAM sous Docker.

Warrant est un service d'autorisation centralisé et hautement évolutif basé sur Google Zanzibar. Utilisez-le pour définir, appliquer, interroger et auditer l'autorisation et le contrôle d'accès des applications.

Gestion de réseau, surveillance, ITOM et analyse de sécurité open source

OpenAM est une solution open-source de gestion des accès pour l'authentification, l'autorisation et la fédération d'identités. Il propose l'authentification unique (SSO), l'authentification adaptative et un contrôle de politique centralisé, permettant un accès sécurisé aux applications web, mobiles et cloud.

IDE agentique local-first et zero-trust pour le développement logiciel autonome vérifiable.

Système à confiance zéro (Zero Trust)

Pare-feu de conséquence pour les actions machines. EMILIA Gate vérifie l'autorité exacte avant tout changement d'état financier, de code, de permissions, d'infrastructure ou réglementaire ; le protocole ouvert rend les preuves vérifiables indépendamment.

Un cours ancré dans la source et une référence architecturale pour les ingénieurs concevant des systèmes capables de survivre au trafic réel, aux pannes partielles, aux examens de sécurité et à l'évolution des exigences, couvrant la conception de systèmes d'entreprise, les systèmes distribués, les systèmes d'IA, la cybersécurité, la fiabilité, le cloud, le HPC, l'edge et les infrastructures critiques.