Awesome GitHub RepositoriesSecure Node Provisioning

Ockam هو إطار عمل للتشفير من النهاية إلى النهاية ومزود هوية موزع مصمم لإنشاء اتصال آمن بين التطبيقات والأجهزة. يوفر تراكب شبكة آمن يستخدم هويات تشفير وتحكماً في الوصول قائماً على السمات لتنفيذ الوصول إلى الشبكة بانعدام الثقة (zero trust). يتميز المشروع بالتوجيه متعدد القفزات القائم على البيانات الوصفية وطبقة نقل قابلة للتوصيل، مما يسمح لحركة المرور المشفرة بالتحرك عبر طوبولوجيا شبكة متنوعة دون الحاجة إلى تراكبات IP افتراضية. وهو يمكن بشكل خاص الأنفاق الآمنة للتطبيقات القديمة عن طريق تغليف حركة مرور TCP الخام في قنوات مشفرة، مما يسمح باتصال الشبكة الخاصة وتجاوز جدار الحماية عبر مرحلات خارجية. تغطي المنصة نطاقاً واسعاً من القدرات، بما في ذلك إدارة الهوية الموزعة، وإصدار والتحقق من بيانات الاعتماد المشفرة، وتنفيذ الجهات الفاعلة المتزامنة ذات الحالة. كما توفر أدوات لتوفير العقد على نطاق سحابي والنشر المؤتمت باستخدام قوالب البنية التحتية ككود.

Ockam هو إطار عمل للشبكات بانعدام الثقة (zero-trust) مصمم لتأمين نقل البيانات بين التطبيقات الموزعة باستخدام تراكب شبكة قائم على الهوية. يوفر البدائيات اللازمة لإنشاء اتصالات مصادق عليها متبادلاً ومشفرة من النهاية إلى النهاية، مما يزيل الاعتماد على أمن طبقة الشبكة التقليدي. يتميز المشروع باستخدامه للتحكم في الوصول القائم على السمات وبيانات الاعتماد القابلة للتحقق لإدارة الثقة على نطاق واسع. وينفذ تدوير هوية التشفير للحفاظ على استمرارية الهوية ويتكامل مع أنظمة إدارة المفاتيح المدعومة بالأجهزة لتأمين المفاتيح الخاصة داخل الجيوب (enclaves) أو خدمات إدارة المفاتيح السحابية. تغطي المنصة نطاقاً واسعاً من القدرات بما في ذلك التوجيه الثنائي متعدد القفزات وجسر الشبكة القائم على الترحيل لربط الشبكات المتباينة. يمكنه تغليف حركة مرور TCP أو Kafka القديمة في أنفاق آمنة، مما يسمح للخدمات الخاصة بالتواصل دون كشف منافذ الاستماع. بالإضافة إلى ذلك، يستخدم نموذج جهة فاعلة ذات حالة لمعالجة الرسائل بشكل غير متزامن عبر العقد الموزعة. يتم دعم النشر من خلال قوالب البنية التحتية ككود لتوفير العقد والبوابات الآمنة في البيئات السحابية.