Лучшие open source проекты: Безопасность

Компактный сервер аутентификации и авторизации: работает как middleware для Traefik, Nginx и Caddy или как отдельный сервер SSO.

Лёгкая программа для Windows, которая настраивает правила Windows Filtering Platform и контролирует, каким приложениям доступна сеть.

Визуализатор сетевого трафика в реальном времени: показывает все подключения компьютера, создавшее их приложение и расположение удалённых узлов.

Middleware Web Application Firewall для веб-сервера Caddy: правила на регулярных выражениях, фильтрация по IP/DNS/ASN/GeoIP, ограничение частоты запросов и блокировка Tor-узлов выхода.

Реализация SSH-ловушки endlessh на Go с экспортом метрик Prometheus и дашбордом Grafana для статистики атакующих.

Бесплатное Android-приложение с открытым исходным кодом для генерации кодов двухфакторной аутентификации HOTP и TOTP и их хранения в зашифрованном хранилище.

Открытое приложение-аутентификатор 2FAS для Android генерирует одноразовые коды TOTP и HOTP для двухфакторной аутентификации.

Самостоятельно размещаемая система видеонаблюдения для дома на Raspberry Pi: зашифрованное сквозным шифрованием видео, оповещения и записи на телефоне.

CLI на Python, который автоматически блокирует компьютер, когда сопряжённый Bluetooth-телефон или умные часы выходят из зоны действия.

Android-приложение, которое сканирует ближайшие устройства Bluetooth Low Energy, отслеживает их и предупреждает о подозрительных устройствах или тех, что следуют за вами.

Прошивка с открытым исходным кодом на Rust, которая превращает недорогую плату Raspberry Pi RP2350 в USB-ключ доступа и ключ безопасности для WebAuthn, ssh, gpg, PIV и TOTP.

CLI для поиска утёкших учётных данных в Git, облачных хранилищах, чатах и других источниках с проверкой их актуальности.

Преобразует PDF, офисные документы и изображения в безопасные PDF-файлы, растеризуя их в изолированной среде.

Файрвол для Android, который блокирует доступ приложений к сети без VPN, используя Shizuku, LibADB или root.

Самостоятельно разворачиваемый веб-фаервол (WAF) и обратный прокси, который фильтрует HTTP-трафик и блокирует SQL-инъекции, XSS, ботов и флуд.

Мессенджер со сквозным шифрованием и сетью без пользовательских идентификаторов, с клиентами для iOS, Android, компьютеров и терминала.

Веб-платформа для управления Fail2Ban на одном или нескольких Linux-хостах: блокировки, jail, фильтры и оповещения.

Веб-инструмент для анализа доменов: DNS-запросы, геолокация IP-адресов, WHOIS и история SSL-сертификатов в одном интерфейсе.

Менеджер паролей с открытым исходным кодом на Flutter для мобильных устройств, компьютеров и веба, совместимый с базами KeePass 2.x в форматах KDBX 3 и KDBX 4.