zero-trust

基於 WireGuard® 的具備身分識別功能的 VPN 與隧道式反向代理，用於遠端存取

輕量、以密碼學為基礎的開源工具組，旨在於 AI 驅動的環境中為基礎設施、應用與資料實施 Zero Trust 安全。

Netmaker 使用 WireGuard 建立網路，並自動化快速、安全、分散式的虛擬網路

immudb - 基於零信任的不可變資料庫，支援 SQL/Key-Value/Document 模型，防篡改，具資料變更歷史

8堂課，啟動你的網路安全學習。

AI 代理治理工具包——政策執行、零信任身份、執行沙盒與可靠性工程，適用於自主 AI 代理。涵蓋 OWASP Agentic Top 10 全部項目。

簡單、安全、易用的堡壘機與工作階段審計系統。支援 RDP、SSH、VNC、Telnet、HTTP，可記錄並回放工作階段以供審計與合規使用。

Pomerium 是一個身份與上下文感知的存取代理

簡化安全的網際網路分享

協調端到端加密、加密身份、相互認證與授權政策，適用於大規模分散式應用

OpenZiti 的父專案。在這裡您可以找到完全零信任、可程式化網路的執行檔 @OpenZiti

Boundary 為動態基礎設施提供基於身份的存取管理。

下一代 FOSS 自託管統一零信任安全存取平台，可作為遠端存取 VPN、ZTNA 平台、API/AI/MCP 閘道、PaaS、ngrok 替代品及 homelab 基礎設施

安全執行路徑給代理 - 零信任、零設置、零延遲

💚🇺🇸🗽 在任何地方、任何方式安全遠端瀏覽

DockFlare：使用 Docker Labels 自動化 Cloudflare Tunnels

👤 雲端平台的身份與存取管理（IAM）知識

適用於 Docker 的 Tailscale Sidecar 設定

LunaSec - 依賴性安全性掃描器，可在你的 Pull Requests 與建置中自動通知漏洞（如 Log4Shell 或 node-ipc）。透過 LunaTrace GitHub App 在 30 秒內保護你的專案：https://github.com/marketplace/lunatrace-by-lunasec/

單封包授權 > 連接埠敲擊

🚀 運行於 Docker 中、僅需 800KB 記憶體的超輕量級 Cloudflare WARP SOCKS5 代理。僅需 800KB 內存的純內核態 Cloudflare WARP 代理 - Docker

Warrant 是一個基於 Google Zanzibar 的高可擴展集中式授權服務。可用於定義、強制執行、查詢和審查應用程式授權與存取控制。

開源網路管理、監控、ITOM 與安全分析

OpenAM 是一個用於身分驗證、授權和聯邦的身公開原始碼存取管理解決方案。它提供單一登入、自適應驗證和集中式策略控制，實現對網頁、行動和雲端應用程式的安全存取

以本地優先、零信任為核心的代理式 IDE，用於可驗證的自主軟體開發。

零信任系統。

針對機器操作的後果防火牆。EMILIA Gate 在金錢、程式碼、權限、基礎設施或受管制的狀態變更前驗證確切的授權；此開放式協定使證據可獨立驗證。

為需應對真實流量、部分故障、資安審查與需求變更的系統架構工程師所設計的來源依據課程與架構參考，涵蓋企業系統設計、分散式系統、AI 系統、網路安全、可靠性、雲端、HPC、邊緣運算與關鍵任務基礎設施。