zero-trust

基于 WireGuard® 的身份感知 VPN 与隧道式反向代理，用于远程访问。

轻量、以密码学为基础的开源工具套件，旨在于 AI 驱动的环境中为基础设施、应用与数据实施 Zero Trust 安全。

Netmaker 使用 WireGuard 建立网络，并自动化快速、安全、分散式的虚拟网络

immudb - 基于零信任的不可变数据库，支持 SQL/Key-Value/Document 模型，防篡改，具数据变更历史

8堂课，启动你的网络安全学习。

AI Agent Governance Toolkit — 政策执行、零信任身份、执行沙盒和可靠性工程，适用于自主 AI 代理。覆盖 OWASP Agentic Top 10 全部项目。

简单、安全、易用的堡垒机与会话审计系统。支持 RDP、SSH、VNC、Telnet、HTTP，可记录并回放会话以供审计与合规使用。

Pomerium 是一个身份与上下文感知的访问代理

简化安全的互联网分享

协调端到端加密、加密身份、相互认证与授权政策，适用于大规模分布式应用

OpenZiti 的父项目。在这里您可以找到完全零信任、可编程网络的可执行文件 @OpenZiti

Boundary 为动态基础设施提供基于身份的存取管理。

下一代 FOSS 自托管统一零信任安全接入平台，可作为远端接入 VPN、ZTNA 平台、API/AI/MCP 网关、PaaS、ngrok 替代品及 homelab 基础设施

安全执行路径给代理 - 零信任、零设置、零延迟

💚🇺🇸🗽 在任何地方、任何方式安全远端浏览

DockFlare：使用 Docker Labels 自动化 Cloudflare Tunnels

👤 云平台的身份与访问管理（IAM）知识

适用于 Docker 的 Tailscale Sidecar 配置

LunaSec - 依赖性安全性扫描器，可在你的 Pull Requests 与构建中自动通知漏洞（如 Log4Shell 或 node-ipc）。透过 LunaTrace GitHub App 在 30 秒内保护你的项目：https://github.com/marketplace/lunatrace-by-lunasec/

单数据包授权 > 端口敲击

🚀 运行于 Docker 中、仅需 800KB 内存的超轻量级 Cloudflare WARP SOCKS5 代理。仅需 800KB 内存的纯内核态 Cloudflare WARP 代理 - Docker

Warrant 是一个基于 Google Zanzibar 的高可扩展集中式授权服务。可用于定义、强制执行、查询和审查应用程序授权与访问控制。

开源网络管理、监控、ITOM 与安全分析

OpenAM 是一个用于身份验证、授权和联邦的开源访问管理解决方案。它提供单点登录、自适应验证和集中式策略控制，实现对网页、移动和云端应用程序的安全访问

以本地优先、零信任为核心的代理式 IDE，用于可验证的自主软体开发。

零信任系统。

针对机器操作的后果防火墙。EMILIA Gate 在金钱、代码、权限、基础设施或受管制的状态变更前验证确切的授权；此开放式协议使证据可独立验证。

面向需应对真实流量、部分故障、安全审查与需求变更的系统架构工程师的来源依据课程与架构参考，涵盖企业系统设计、分布式系统、AI 系统、网络安全、可靠性、云端、HPC、边缘计算与关键任务基础设施。