Awesome GitHub RepositoriesUser Group Management

This project is an enterprise knowledge platform designed for teams to create, manage, and publish structured documentation. Built on a high-performance runtime, it provides a centralized environment where contributors can author content using markdown, HTML, or a visual editor. The system is engineered to handle collaborative workflows, ensuring that technical and non-technical users alike can maintain documentation with consistent rendering and version control. What distinguishes this platform is its focus on secure, scalable, and synchronized content management. It features granular path-b

Cube is a semantic data layer that provides a unified framework for defining business metrics, dimensions, and relationships across diverse data sources. By acting as a headless business intelligence engine, it transforms raw data into a governed model that can be queried via SQL, REST, and GraphQL interfaces. This architecture ensures consistent data definitions and logic across all downstream analytical applications and reporting tools. The platform distinguishes itself through its integrated conversational AI capabilities, which allow users to explore data using natural language. It orches

Grav is a flat-file content management system that eliminates the need for a traditional database by storing site content and configuration in human-readable Markdown and YAML files. Built as a modular PHP web framework, it uses a hierarchical page routing system where the physical directory structure directly determines the site's URL paths. The platform is distinguished by its event-driven plugin architecture and a command-line interface that prioritizes system administration, deployment, and maintenance tasks. It utilizes a blueprint-driven system to generate administrative forms from stru

Kanboard ist ein selbst gehostetes Kanban-Projektmanagement-Tool und eine Produktivitätssuite, die für die Verfolgung von Softwareaufgaben und Teamzusammenarbeit entwickelt wurde. Es bietet ein visuelles System zur Verwaltung von Arbeitsabläufen durch die Verwendung von Boards, Spalten und Karten. Das Projekt verfügt über ein erweiterbares Plugin-Framework und eine umfassende API für die programmatische Aufgaben- und Projektverwaltung. Es beinhaltet spezialisiertes Identitätsmanagement durch LDAP-Integration, was die Synchronisierung von Benutzerkonten und Gruppenberechtigungen von Verzeichnisservern ermöglicht. Das System deckt eine breite Palette von Funktionen ab, einschließlich ereignisgesteuerter Workflow-Automatisierung, detaillierter Projektanalysen wie Burn-Down-Diagrammen und Zykluszeitmessung sowie granularer rollenbasierter Zugriffskontrolle. Es unterstützt zudem integrierte Zeiterfassung, Unteraufgaben-Zerlegung und Multi-Methoden-Authentifizierung, einschließlich Zwei-Faktor-Authentifizierung und Reverse-Proxy-Unterstützung. Die Anwendung ist mit MySQL und PostgreSQL für die persistente Datenspeicherung kompatibel und kann mittels Docker Compose bereitgestellt werden.

Passbolt is an open-source, self-hosted password manager designed for teams. It provides a centralized, encrypted vault where organizations can store, share, and manage credentials securely. The server exposes a JSON REST API that authenticates requests using either GPGAuth or JWT tokens, and all secrets are protected with OpenPGP end-to-end encryption, ensuring the server never has access to plaintext passwords. The platform distinguishes itself through a comprehensive role-based access control system that governs resource sharing and administrative actions. Teams can organize users into gro

Webmin is a web-based administration interface for Unix systems. It provides a centralized console for managing the full range of server administration tasks — users and groups, software packages, storage, network configuration, system services, and security — all through a browser. Its modular architecture allows separate modules to handle databases (MySQL, MariaDB, PostgreSQL), web servers (Apache), DNS (BIND), email (Sendmail, Dovecot), file sharing (Samba, NFS), and more, with a unified access control system that restricts what each administrator can see and do. What sets Webmin apart is

Jitsu is an open-source customer data platform designed to orchestrate event data pipelines. It captures, transforms, and routes behavioral data from web and server sources into data warehouses and analytics tools, providing a unified infrastructure for managing event streams. The platform distinguishes itself through its focus on self-hosted, containerized operations that grant users full control over their data security and privacy. It features a robust identity resolution engine that stitches disparate user identifiers into persistent profiles across sessions and devices, alongside program

Kanidm is a centralized identity management server designed to handle authentication, authorization, and directory services across distributed infrastructure. It provides a comprehensive framework for managing human and service accounts, utilizing a schema-driven database to store identity records, group memberships, and system attributes. The platform supports a wide range of authentication methods, including passkeys, passwords, and standard protocols like OAuth2, OIDC, LDAP, and RADIUS. The system distinguishes itself through a granular access control engine that enforces security policies

Dieses Projekt ist eine PHP-Implementierung zur Automatisierung von Nachrichten, Verwaltung benutzerdefinierter Menüs und Handhabung von Medien-Uploads für das WeChat-Ökosystem. Es dient als Social-Media-API-Wrapper, OAuth-2.0-Client-Bibliothek und Toolkit für Enterprise-Messaging und Zahlungs-Integration. Die Bibliothek zeichnet sich durch dedizierte Workflows für die Integration offizieller Accounts und das Enterprise-Management aus, einschließlich der Koordination korporativer Organisationsstrukturen und Mitarbeiterverzeichnisse. Sie enthält zudem spezialisierte Tools für Marketing-Automatisierung, wie die Ausgabe digitaler Gutscheine und die Generierung von Werbe-QR-Codes. Die Funktionspalette deckt eine breite Palette an Bereichen ab, einschließlich Zahlungsabwicklung, Koordination von Multi-Agent-Kundenservice und automatisierter Nachrichtenübermittlung via Template-gesteuerter Benachrichtigungen und Massen-Broadcasts. Sie bietet zudem Identitätsmanagement für Benutzerprofile und Organisationshierarchien sowie Sicherheits-Primitive für Request-Validierung und Web-View-Autorisierung. Das System enthält Dienstprogramme zur semantischen Analyse, um Benutzerabsichten aus natürlichsprachlichen Anfragen zu extrahieren, sowie Monitoring-Tools zur Übersetzung von API-Fehlercodes in menschenlesbaren Text.

Briefer ist eine interaktive Daten-Notebook-Plattform und ein Business-Intelligence-Dashboard-Tool, das für kollaborative Datenanalyse und Berichterstattung verwendet wird. Es bietet eine containerisierte Umgebung zum Erstellen von Berichten, die SQL, Python und Markdown mit nativen Visualisierungen kombinieren. Die Plattform verfügt über einen integrierten Code-Assistenten, der Large Language Models verwendet, um SQL- und Python-Snippets aus natürlichsprachlichen Prompts zu generieren. Sie ist als Kubernetes-Datenanwendung konzipiert und wird über Helm-Charts bereitgestellt, um isolierte Rechenumgebungen zu verwalten und separate Ressourcen pro Seite durch Pod-basierte Isolierung sicherzustellen. Das System deckt ein breites Spektrum an Funktionen ab, einschließlich externer Datenbankkonnektivität, Echtzeit-Co-Editing und automatisierter Berichtszustellung via Scheduling. Es integriert sich mit OpenID Connect für die Identitätsbereitstellung und bietet rollenbasierte Zugriffskontrolle, sicheres Credential-Management und ergebnisbasiertes Query-Caching. Die Anwendung wird über Kubernetes-Cluster mittels verwalteter Helm-Charts bereitgestellt und skaliert.

Lychee ist ein selbstgehostetes Fotoverwaltungssystem und Digital-Asset-Manager, der zum Hochladen, Organisieren und Teilen von Fotosammlungen verwendet wird. Es fungiert als webbasierte Galerie, die die Kategorisierung von Bildern durch Tags, verschachtelte Alben und Metadaten-Extraktion ermöglicht. Die Plattform zeichnet sich als E-Commerce-Bildergalerie und White-Label-Portfolio aus und bietet integrierte Zahlungs-Gateways für den Verkauf digitaler Bilder unter benutzerdefinierten Lizenzen. Sie enthält Asset-Schutz-Tools wie Bild-Watermarking und Hotlink-Prävention sowie Branding-Optionen zum Entfernen von Standard-Bezeichnern. Das System deckt breite Funktionen für Medienhandhabung und Zugriffskontrolle ab, einschließlich GPS-Kartenvisualisierung, Multi-Source-Bildimporte und rollenbasierte Berechtigungen. Es verwaltet die Benutzeradministration durch Gruppenverwaltung, Speicherquoten und sicheres Teilen via passwortgeschützter oder verschlüsselter Links. Die Anwendung ist für das Deployment via Docker unter Verwendung vorkonfigurierter Compose-Dateien für die selbstgehostete Installation verfügbar.

dzzoffice ist eine Plattform für Unternehmenszusammenarbeit und eine Suite für die Automatisierung digitaler Arbeitsplätze. Es fungiert als kollaboratives Dokumentenmanagementsystem und Cloud-Storage-Gateway und bietet einen zentralen Hub für Teamkommunikation, Aufgabenverfolgung und Unternehmensverzeichnisdienste. Die Plattform zeichnet sich durch ihre Fähigkeit aus, mehrere externe Cloud-Speicheranbieter und private Laufwerke in einer einzigen einheitlichen Oberfläche für die Dateiverwaltung einzubinden. Sie unterstützt die gemeinsame Bearbeitung und Vorschau von Office-Dokumenten in Echtzeit durch Integration mit externen Office-Servern und unterhält eine strukturierte interne Wissensdatenbank mit Markdown- und E-Book-Unterstützung. Das System deckt breite organisatorische Funktionen ab, einschließlich der Verwaltung der Unternehmenskommunikation über interne Nachrichten und Diskussionsforen, gruppenbasierte Benutzerorganisation mit rollenbasierter Zugriffskontrolle und Workflow-Automatisierung am Arbeitsplatz. Es enthält zudem Tools für benutzerdefinierte Datenerfassungsformulare, sicheres Filesharing mit validierten Links und die Verfolgung von Systemaktivitäten. Die Umgebung kann über vorkonfigurierte containerisierte Deployment-Images gebootstrappt werden, um eine konsistente Installation über Serverumgebungen hinweg sicherzustellen.

VDO.Ninja is a low-latency peer-to-peer media routing service and video streaming platform designed to integrate remote audio and video feeds into professional production workflows. It functions as a WebRTC broadcast integration tool and studio controller, allowing for the direct transmission of high-definition media between publishers and viewers with minimal delay. The platform distinguishes itself through extensive protocol bridging, converting between WebRTC, WHIP, WHEP, SRT, and RTMP to ensure compatibility across diverse network environments and professional studio software. It includes

XWiki Platform is a collaborative content management system and enterprise wiki designed for creating, organizing, and sharing structured documentation. It functions as a Java-based application framework that enables teams to build data-driven business applications directly within a web environment. By combining a flexible knowledge base with modular development tools, the platform supports both standard document management and the creation of custom, interactive software solutions. The platform distinguishes itself through a highly extensible architecture that allows for deep customization w