Bibliothèque de logiciels libres

CANARIE manages the Canadian Access Federation (CAF), which provides open-source Shibboleth identity federation infrastructure enabling single sign-on for over 300 Canadian universities, colleges, and research institutions. Their open tools and configuration guides are publicly available.

Maple Linux est une distribution canadienne basée sur Debian. Il est livré avec Cinnamon DE pour une transition facile pour les utilisateurs de Windows, et comprend des améliorations supplémentaires de sécurité et de confidentialité prêtes à l'emploi. En savoir plus sur maplelinux.ca

Message crypté est une petite application qui permet de partager en toute sécurité des mots de passe, des messages secrets ou des liens privés. Elle masque le message derrière une URL unique, accessible une seule fois. Les messages expirent automatiquement après un délai prédéfini s'ils ne sont pas lus.

Laissez KeePassXC stocker vos mots de passe en toute sécurité et les remplir automatiquement dans vos applications préférées, afin que vous puissiez tout oublier. Nous faisons le gros du travail de manière simple, sans publicité, sans traceur et sans nuage. Libre et open source. KeePassXC a obtenu un visa de sécurité de l'Agence Nationale de la Cybersécurité (ANSSI).

YARA est un projet logiciel libre axé sur security, malware, analysis. Il peut être évalué comme solution transparente et développée par la communauté pour les particuliers, les organisations et les équipes techniques.

Projet open source de type security maintenu dans un dépôt de code source public.

Projet open source de type security maintenu dans un dépôt de code source public.

Projet open source de type security maintenu dans un dépôt de code source public.

Projet open source de type security maintenu dans un dépôt de code source public.

Projet open source de type security maintenu dans un dépôt de code source public.

Tools and policy checks that help Government of Canada teams evaluate IBM Cloud deployments against common cloud guardrails. It is useful for repeatable compliance reviews, documentation of security expectations, and sharing implementation patterns across departments.

Open Policy Agent guidance and configuration examples for checking Google Cloud Platform services against Government of Canada cloud guardrails. The repository documents recommended settings and gives teams a reusable starting point for compliant GCP deployments.

PowerShell-based tooling for assessing Microsoft Azure environments against Government of Canada cloud guardrail requirements. Although archived, it remains a useful reference for Azure compliance automation and policy-as-code patterns.

Terraform and infrastructure templates for accelerating Government of Canada service delivery on Google Cloud Platform. The project packages reusable baseline patterns so teams can start cloud projects with consistent security and operational defaults.

Infrastructure and policy examples for checking Oracle Cloud deployments against Government of Canada guardrails. It provides reusable guidance for teams that need to document cloud compliance controls in Oracle environments.

Minimum guardrails and practical guidance for preventing ransomware in Government of Canada environments. The project is useful as a policy and control reference for security teams reviewing digital services.

Prototype JavaScript service for processing DMARC report data in a Government of Canada context. It can serve as a reference for email-domain security monitoring and report automation.

Kubernetes admission tooling that injects Kerberos sidecars into workloads that need secure authentication. It supports enterprise data-science and analytics platforms where legacy identity systems must integrate with containers.

Collection of tools used by the Canadian Digital Service to support confidentiality, integrity and availability of applications. It includes shared security automation and reference material for operational teams.

GitHub Action that forwards data from a previous CI step into Microsoft Sentinel. It supports security-monitoring workflows by connecting repository automation with cloud security tooling.

Keycloak-based single sign-on assets used by B.C. Government platform services. The repository supports authentication configuration, integration examples and identity-management operations.

Harbor est un projet logiciel libre axé sur containers, registry, security. Il peut être évalué comme solution transparente et développée par la communauté pour les particuliers, les organisations et les équipes techniques.

Vault est un projet logiciel libre axé sur secrets, security, devops. Il peut être évalué comme solution transparente et développée par la communauté pour les particuliers, les organisations et les équipes techniques.

Bubblewrap est un projet logiciel libre axé sur sandbox, security, linux. Il peut être évalué comme solution transparente et développée par la communauté pour les particuliers, les organisations et les équipes techniques.

Firejail est un projet logiciel libre axé sur sandbox, security, linux. Il peut être évalué comme solution transparente et développée par la communauté pour les particuliers, les organisations et les équipes techniques.

Qubes OS Tools est un projet logiciel libre axé sur security, virtualization, privacy. Il peut être évalué comme solution transparente et développée par la communauté pour les particuliers, les organisations et les équipes techniques.

OpenSCAP est un projet logiciel libre axé sur security, compliance, linux. Il peut être évalué comme solution transparente et développée par la communauté pour les particuliers, les organisations et les équipes techniques.

Lynis est un projet logiciel libre axé sur security, audit, linux. Il peut être évalué comme solution transparente et développée par la communauté pour les particuliers, les organisations et les équipes techniques.

Security Onion est un projet logiciel libre axé sur security, monitoring, forensics. Il peut être évalué comme solution transparente et développée par la communauté pour les particuliers, les organisations et les équipes techniques.

TheHive est un projet logiciel libre axé sur security, incident response, soc. Il peut être évalué comme solution transparente et développée par la communauté pour les particuliers, les organisations et les équipes techniques.

MISP est un projet logiciel libre axé sur security, threat intelligence, sharing. Il peut être évalué comme solution transparente et développée par la communauté pour les particuliers, les organisations et les équipes techniques.

OpenCTI est un projet logiciel libre axé sur security, threat intelligence, knowledge graph. Il peut être évalué comme solution transparente et développée par la communauté pour les particuliers, les organisations et les équipes techniques.

AIDE est un projet logiciel libre axé sur security, file integrity, linux. Il peut être évalué comme solution transparente et développée par la communauté pour les particuliers, les organisations et les équipes techniques.

Rkhunter est un projet logiciel libre axé sur security, rootkit, linux. Il peut être évalué comme solution transparente et développée par la communauté pour les particuliers, les organisations et les équipes techniques.

Chkrootkit est un projet logiciel libre axé sur security, rootkit, linux. Il peut être évalué comme solution transparente et développée par la communauté pour les particuliers, les organisations et les équipes techniques.

OpenVAS est un projet logiciel libre axé sur security, vulnerability scanner, network. Il peut être évalué comme solution transparente et développée par la communauté pour les particuliers, les organisations et les équipes techniques.

Nuclei est un projet logiciel libre axé sur security, vulnerability scanner, templates. Il peut être évalué comme solution transparente et développée par la communauté pour les particuliers, les organisations et les équipes techniques.

Trivy est un projet logiciel libre axé sur security, containers, vulnerability scanner. Il peut être évalué comme solution transparente et développée par la communauté pour les particuliers, les organisations et les équipes techniques.

Grype est un projet logiciel libre axé sur security, containers, vulnerability scanner. Il peut être évalué comme solution transparente et développée par la communauté pour les particuliers, les organisations et les équipes techniques.

Syft est un projet logiciel libre axé sur security, sbom, containers. Il peut être évalué comme solution transparente et développée par la communauté pour les particuliers, les organisations et les équipes techniques.

Cosign est un projet logiciel libre axé sur security, signing, supply chain. Il peut être évalué comme solution transparente et développée par la communauté pour les particuliers, les organisations et les équipes techniques.

Rekor est un projet logiciel libre axé sur security, transparency log, supply chain. Il peut être évalué comme solution transparente et développée par la communauté pour les particuliers, les organisations et les équipes techniques.

Falco est un projet logiciel libre axé sur security, runtime, containers. Il peut être évalué comme solution transparente et développée par la communauté pour les particuliers, les organisations et les équipes techniques.

Open Policy Agent est un projet logiciel libre axé sur policy, security, cloud native. Il peut être évalué comme solution transparente et développée par la communauté pour les particuliers, les organisations et les équipes techniques.

Kyverno est un projet logiciel libre axé sur policy, kubernetes, security. Il peut être évalué comme solution transparente et développée par la communauté pour les particuliers, les organisations et les équipes techniques.

Gatekeeper est un projet logiciel libre axé sur policy, kubernetes, security. Il peut être évalué comme solution transparente et développée par la communauté pour les particuliers, les organisations et les équipes techniques.

Kanidm est un projet logiciel libre axé sur identity, authentication, security. Il peut être évalué comme solution transparente et développée par la communauté pour les particuliers, les organisations et les équipes techniques.

Zitadel est un projet logiciel libre axé sur identity, sso, security. Il peut être évalué comme solution transparente et développée par la communauté pour les particuliers, les organisations et les équipes techniques.

Casdoor est un projet logiciel libre axé sur identity, sso, security. Il peut être évalué comme solution transparente et développée par la communauté pour les particuliers, les organisations et les équipes techniques.

Gluu Flex est un projet logiciel libre axé sur identity, sso, security. Il peut être évalué comme solution transparente et développée par la communauté pour les particuliers, les organisations et les équipes techniques.

Un système de contrôle d’accès réseau avec inscription, isolement, remédiation et prise en charge de 802.1X.

Une application de chiffrement de disque pour créer des volumes chiffrés et protéger les données stockées.

Un gestionnaire de mots de passe qui stocke les identifiants dans une base locale chiffrée.

Une plateforme de gestion des mots de passe et secrets avec options de bureau, mobile, navigateur et auto-hébergement.

Un gestionnaire collaboratif de mots de passe conçu pour les équipes et les organisations.

Un serveur communautaire léger compatible avec les clients Bitwarden.

Un protocole et une implémentation VPN modernes conçus pour la simplicité, la rapidité et une cryptographie robuste.

Une solution VPN largement déployée pour l’accès distant sécurisé et les réseaux de site à site.

Une plateforme de pare-feu et de routage avec VPN, gestion du trafic, surveillance et services de sécurité.

Une distribution de pare-feu et de routeur pour la sécurité et la connectivité réseau.

Un outil de découverte réseau et d’audit de sécurité pour identifier les hôtes, services et configurations.

Un analyseur de protocoles réseau pour inspecter les paquets et dépanner les communications.

Une plateforme de gestion des vulnérabilités construite autour du scanneur OpenVAS.

Une plateforme de surveillance de sécurité pour la détection des menaces, la conformité, l’analyse des journaux et la protection des terminaux.

Un moteur performant de détection des menaces réseau, de détection d’intrusion et de prévention d’intrusion.

Un cadre de surveillance de la sécurité réseau qui produit des journaux détaillés et des analyses d’activité.

Un moteur antivirus pour détecter les logiciels malveillants dans les fichiers, passerelles de courriel et systèmes de stockage.

Un outil de prévention d’intrusion fondé sur les journaux qui bloque les hôtes présentant un comportement malveillant.

Un moteur collaboratif de prévention d’intrusion qui détecte les attaques et partage les renseignements sur les menaces.

Projet logiciel libre : educational environment from Canada’s cyber-security community for learning assembly programming and operating-system development.

Projet logiciel libre : scalable overlay networking tool for connecting hosts securely across networks.

Projet logiciel libre : zero-trust networking platform for embedding secure application connectivity.

Projet logiciel libre : remote access platform using WireGuard and identity-aware access controls.

Projet logiciel libre : vulnerability-management and application security orchestration platform.

Projet logiciel libre : collaborative vulnerability management platform for security testing teams.

Projet logiciel libre : digital forensics and incident response platform for endpoint collection and threat hunting.

Projet logiciel libre : collaborative forensic timeline analysis tool for incident response and investigations.

Projet logiciel libre : observable analysis and active response engine designed to integrate with security operations platforms.

Projet logiciel libre : security orchestration, automation, and response platform built around reusable workflows.

Projet logiciel libre : eBPF-based security observability and runtime enforcement tool for Linux and Kubernetes.

Projet logiciel libre : runtime security enforcement system for Kubernetes workloads using Linux security technologies.

Projet logiciel libre : framework for securing software supply chains by verifying the steps used to produce artifacts.

Projet logiciel libre : secure container runtime combining container workflows with lightweight virtual machines.