redb-identityredbase-app
جديدخادم OAuth 2.1 و OpenID Connect مستقل عن وسيلة النقل، مبني على OpenIddict و redb.Route، ويدعم قواعد بيانات متعددة، والمصادقة متعددة العوامل، و WebAuthn، و SCIM، واستدعاءات VM المباشرة داخل العملية.
OPEN SOURCE, OPEN TO EVERYONE
مصدر مفتوح. آفاق جديدة.
اكتشف مشاريع مفتوحة المصدر عالية الجودة، وأرسل المشاريع بشكل مجهول، وطالب بمشروعك المفتوح المصدر وحرّره.
✳اختيار بشري · اكتشف مصادر مفتوحة جيدة4109تم اكتشافها
فضول صغير. عالم من المصادر المفتوحة.
THE FIRST COLLECTIONTopic: security清除
openmls_dartdjx-y-z
جديدحزمة Dart تغلف مكتبة OpenMLS لتطبيق بروتوكول MLS (RFC 9420) للتشفير الجماعي بين الأطراف، مع دعم TreeKEM والتخزين المشفر عبر SQLCipher/Web Crypto، وتوافق متعدد المنصات لـ Flutter، بالإضافة إلى مزايا ما بعد الكم التجريبية.
mcp-rematssun
جديدامتداد أمني تجريبي لبروتوكول سياق النموذج (MCP) يوفر أدلة زمن تشغيل لتوقيعات أدوات عبر توقيعات رسائل HTTP و mTLS.
runtimenirmata
جديدNirmata Runtime هي أداة أمان وقت التشغيل أصلية لـ Kubernetes تستخدم eBPF وسياسات CEL بأسلوب Kyverno لمراقبة وحظر فتح الملفات والتنفيذ وحركة الشبكة والبروتوكولات واستعلامات DNS لأحمال عمل الذكاء الاصطناعي.
pg_vault_tdelabmiriade
جديدpg_vault_tde هو امتداد PostgreSQL مفتوح المصدر يوفر تشفير البيانات الشفاف (TDE) باستخدام AES-256-GCM، ويدعم إدارة المفاتيح عبر HashiCorp Vault أو OpenBao أو محافظ PKCS#12 محلية أو وحدات HSM عبر PKCS#11، ويعمل على طبقة Table Access Method دون تعديل نواة PostgreSQL.
legogo-acme
جديدLego is a versatile ACME client and Go library for obtaining, renewing, and managing SSL/TLS certificates from Let's Encrypt and other CA. It supports CLI usage and programmatic integration, featuring over 200 DNS provider plugins for automated DNS-01 challenges, plus HTTP-01 and TLS-ALPN-01 support.
jwtgolang-jwt
جديدمكتبة Go لتحليل والتحقق من وتوليد وتوقيع رموز JSON Web Tokens (JWT)، تدعم خوارزميات HMAC SHA وRSA وRSA-PSS وECDSA مع التوافق مع RFC 7519.
ghtkn-go-sdksuzuki-shunsuke
جديدمكتبة Go لإنشاء رموز الوصول الخاصة بمستخدم GitHub لتطبيقات GitHub مع استرداد الرمز غير الحاجز و المصادقة التفاعلية الاختيارية.
security-txtspaze
جديدمكتبة PHP لإنشاء ملفات security.txt وتحليلها والتحقق من صحتها وفق RFC 9116. تتضمن سكربت CLI لفحص ممارسات الإفصاح عن الثغرات، مع دعم التحقق والتوقيعات والتخزين المؤقت.
quivrThe-Vibe-Company
جديدQuivr هو إطار عمل RAG مخصص لدمج الذكاء الاصطناعي التوليدي في التطبيقات. يدعم أي نموذج لغوي كبير (LLM) أو مخزن متجهات أو نوع ملف، مما يتيح للمطورين بناء "عقل ثانٍ" بأقل قدر من التعليمات البرمجية.
cheatsheetseriesOWASP
جديدالمستودع الرسمي لسلسلة أوراق الغش الخاصة بـ OWASP، وهو مشروع رائد من OWASP يقدم إرشادات مختصرة وعالية القيمة حول مواضيع أمان التطبيقات المحددة للمطورين الذين يبنون ويؤمنون التطبيقات.