Bibliothèque de logiciels libres

NR Broker est un outil de veille stratégique personnalisable pour le déploiement de logiciels. Il automatise l'accès aux secrets stockés dans HashiCorp Vault par les logiciels (applications, GitHub Actions, etc.), vérifie les activités (builds, installations, provisionnement de secrets, etc.) et permet l'automatisation des accès. Les utilisateurs peuvent rechercher et parcourir des objets, visualiser une représentation graphique et consulter les activités via une application web. Les développeurs intègrent NR Broker à leurs flux de travail en envoyant leurs intentions, en demandant l'accès et en enregistrant l'activité via des requêtes HTTP. NR Broker est donc compatible avec les nuages ​​privés sur place, AWS, OpenShift Cloud et bien d'autres environnements.

Un serveur Indy Tails est un serveur de fichiers conçu pour recevoir, stocker et servir des fichiers Hyperledger Indy Tails. Les fichiers Indy Tails sont générés par un émetteur d'informations d'identification vérifiables Indy AnonCred lorsqu'un registre de révocation est créé et doivent être publiés dans un emplacement accessible à tous les titulaires qui reçoivent un identifiant référencé dans ce registre de révocation. Le fichier généré est statique, il ne change pas, et les détenteurs d'informations d'identification utilisent le fichier tails pour produire une preuve de non-révocation de leur information d'identification sans connaissance et l'incluent lorsqu'ils répondent à une demande de preuve avec une preuve qui inclut les réclamations d'une information d'identification révocable. Si vous êtes nouveau sur Indy AnonCreds Revocation, veuillez consulter ce document pour comprendre comment fonctionne la révocation d'Indy et où s'intègrent les fichiers tails. Un serveur Indy Tails est un serveur de fichiers personnalisé qui permet aux émetteurs AnonCred de publier facilement des fichiers tails et aux détenteurs d'accéder à ces fichiers tails. Un fichier tails n'a pas besoin d'être publié sur un serveur Indy Tails, il peut être publié n'importe où tant qu'il existe une URL accessible à tous les détenteurs pour accéder au fichier tails. Si les détenteurs sont des applications mobiles iOS ou Android, l'URL doit utiliser SSL (par exemple doit être https :) en raison des restrictions de ces systèmes d'exploitation. La prise en charge de la publication de fichiers Tails sur un serveur Indy Tails est intégrée à Aries Cloud Agent Python.

Ce dépôt est un modèle pour créer un agent émetteur de registre d'informations d'identification vérifiables (VCR) Aries. Aries VCR est la technologie fondamentale sur laquelle l'OrgBookBC du gouvernement de la Colombie-Britannique a été construit. Aries VCR Issuer Controller est une trousse de démarrage permettant de créer un agent Aries qui fournit des informations d'identification vérifiables aux instances d'un Aries VCR, comme OrgBookBC. Ce dépôt contient le code d'un contrôleur d'émetteur qui fonctionne avec le cadre Aries Cloud Agent Python (ACAPy). Le contrôleur et une instance d'ACA-Py peuvent être déployés ensemble pour mettre en œuvre un agent émetteur Aries. aries-vcr-issuer-controller a été développé dans le cadre du Verifiable Organizations Network (VON). Pour plus d'informations sur VON, visitez https://vonx.io. Mieux encore, joignez-vous à ce que nous faisons et contribuez à VON et à la communauté de Trust over IP. Vous ne savez toujours pas ce que c'est ? Veuillez consulter cet aperçu de Premiers pas avec VON, en accordant une attention particulière à la section Agent émetteur/vérificateur VON. C'est ce que ce dépôt implémente.

Tools and policy checks that help Government of Canada teams evaluate IBM Cloud deployments against common cloud guardrails. It is useful for repeatable compliance reviews, documentation of security expectations, and sharing implementation patterns across departments.

Open Policy Agent guidance and configuration examples for checking Google Cloud Platform services against Government of Canada cloud guardrails. The repository documents recommended settings and gives teams a reusable starting point for compliant GCP deployments.

PowerShell-based tooling for assessing Microsoft Azure environments against Government of Canada cloud guardrail requirements. Although archived, it remains a useful reference for Azure compliance automation and policy-as-code patterns.