Qué está publicado, qué sigue

Plataforma de exploración de datos y paneles de inteligencia de negocio respaldada por una base de datos de metadatos y Redis.

Emulador local de AWS autoalojado (Java), una alternativa a LocalStack Community tras su discontinuación en 2026. Los servicios en proceso (S3, DynamoDB, SQS, SNS, IAM) se ejecutan endurecidos como nonroot; los servicios respaldados por Docker (Lambda, RDS, ECS, EKS) necesitan el socket de Docker del host y root, por lo que quedan fuera del modelo endurecido.

Opt-in, NON-hardened companion to the floci image: it runs as root and expects the host Docker socket mounted, which lets it emulate all 65 of Floci's AWS services including the 10 Docker-backed ones (Lambda, RDS, ElastiCache, MSK, ECS, EKS, OpenSearch, ECR, DocumentDB, Neptune).

Plataforma de publicación y boletines en Node.js respaldada por MySQL o MariaDB.

Plataforma de analítica web respetuosa con la privacidad en PHP respaldada por MySQL o MariaDB.

Suite autoalojada de sincronización, compartición y colaboración de archivos en PHP respaldada por PostgreSQL o MariaDB.

Alojamiento Git autoalojado con pipelines integrados, de Harness.

Servidor de automatización extensible para integración y entrega continuas.

Centralized coordination service for distributed systems, providing configuration, naming, leader election, and synchronization primitives.

MongoDB-compatible document database that translates the MongoDB wire protocol onto PostgreSQL via the DocumentDB extension.

Graph database for highly connected data, queried with Cypher for traversals and relationship-heavy workloads.

Pasarela de autenticación y 2FA para proxies inversos.

Open-source identity and access management server providing SSO, user federation, and OAuth2/OIDC and SAML for apps and APIs.

Cloud-native identity and access management (IAM) with OIDC/OAuth2/SAML, multi-tenancy, and a built-in admin console.

Distributed event-streaming platform for high-throughput, durable, replayable publish-subscribe pipelines and stream processing.

Cloud-native distributed messaging and streaming platform with multi-tenancy, geo-replication, and tiered storage that separates compute from storage.

Plataforma de chat de equipo autoalojada; el servidor Team Edition es Apache-2.0 y funciona sobre PostgreSQL.

Herramienta de pruebas de carga y rendimiento para endpoints web y de servicios.

APM: trazabilidad distribuida, métricas y análisis de topología de servicios.

Dashboards and visualization for metrics, logs, and traces across many data sources.

Distribución de colector basada en OpenTelemetry para métricas, logs, trazas y perfiles.

Gestión y análisis centralizado de logs. De código disponible, no OSI.

Kubernetes resource-metrics API for HPA and kubectl top.

Interfaz de visualización y paneles para OpenSearch.

Agente de recopilación de métricas basado en plugins del ecosistema InfluxData.

Almacenamiento a largo plazo y consulta global para Prometheus.

Coolify helper image carrying the build and deploy toolchain (buildpacks, git, ssh) that runs on target hosts to execute deployments. [blocked: upstream CVEs / ES9 unsupported]

Distributed SQL database with PostgreSQL wire compatibility and automatic horizontal scaling and survivability.

Enterprise search platform built on Apache Lucene, offering full-text search, faceting, and indexing over large document collections.

Distributed search and analytics engine.

Search and analytics suite with a Kibana-style dashboards UI.

Proveedor de OAuth 2.0 y OpenID Connect respaldado por una base de datos relacional.

Servidor de identidad y gestión de usuarios para inicio de sesión, registro y MFA.

Escáner de vulnerabilidades para imágenes de contenedor y SBOMs.

Automatización de flujos de trabajo fair-code con IA nativa. De código disponible, no OSI.

Plataforma de análisis de SBOM y de vulnerabilidades de componentes respaldada por una base de datos relacional.

Autoridad certificadora de PKI empresarial (Community Edition) respaldada por una base de datos relacional.

OPA policy admission controller for Kubernetes.

Servidor de directorio LDAP para autenticación centralizada y datos de usuario.

Autenticación para clústeres de Kubernetes que federa proveedores de identidad externos.

Cifra los Secrets de Kubernetes para que puedan almacenarse de forma segura en Git.

CSI driver that mounts secrets from external stores (Vault, cloud KMS) as volumes.

Runtime de SPIFFE para emitir identidades de carga de trabajo en toda una flota.

Plano de acceso que proporciona acceso basado en identidad a SSH, Kubernetes y bases de datos. La edición community es AGPL-3.0.

HashiCorp Vault. De código disponible, no OSI.

alt. limpia: OpenBao (MPL-2.0) — the open fork, already shipped.

Kubernetes configuration best-practice validation.

Proxy that translates between SAML and OIDC.

Pasarela de API dinámica sobre Nginx + LuaJIT: recarga plugins y configuración en caliente desde etcd, sin dependencia de una base de datos relacional. Una alternativa de alto rendimiento a Kong.

Controlador de ingress de Kubernetes basado en Envoy.

Implementación CNCF de la Gateway API de Kubernetes sobre Envoy: recursos estándar de K8s en lugar de CRDs propios del proveedor. La alternativa a Kong centrada en Kubernetes.

Pasarela basada en Envoy para microservicios, monolitos y serverless, con sólido soporte multiprotocolo: HTTP, gRPC, WebSockets y FaaS.

Lightweight Eclipse Jetty servlet server.

Pasarela de API sobre nginx/OpenResty. Open-core (la pasarela OSS es Apache-2.0; muchas funciones están restringidas al nivel empresarial) y depende de PostgreSQL. APISIX y Tyk son alternativas más ligeras y totalmente abiertas.

Stateless high-performance API gateway.

Polyglot application server from the nginx team.

nginx + LuaJIT platform for scriptable web apps and gateways.

Proxy HTTP de caché y reenvío.

Proxy inverso de caché HTTP y acelerador web.

JBoss Jakarta EE application server.

Tomcat plus the Jakarta EE stack.

Envoy-based Kubernetes API gateway / ingress.

Pasarela de IA de alto rendimiento en Go: acceso unificado, balanceo de carga y conmutación por error entre más de 20 proveedores de LLM con una sobrecarga casi nula. Una alternativa abierta a los plugins de pasarela de IA añadidos.

Proxy ligero en Python que expone una única API compatible con OpenAI para llamar, monitorizar y mapear costes de más de 100 proveedores de LLM.

Capa unificada de logging para recopilar, parsear y enrutar logs.

Visualización y paneles para Elasticsearch. La distribución por defecto es Elastic-2.0, no OSI.

alt. limpia: OpenSearch Dashboards (Apache-2.0) over OpenSearch, both open.

Pipeline de procesamiento de logs y eventos del lado del servidor. La distribución por defecto es Elastic-2.0, no OSI.

alt. limpia: Vector (MPL-2.0) or Fluentd (Apache-2.0), both open pipelines.

Prometheus exporter for MongoDB metrics.

Prometheus exporter for MySQL/MariaDB metrics.

Real-time per-second infrastructure monitoring agent.

Kubernetes cost monitoring and allocation (CNCF).

Operator that manages OpenTelemetry Collector instances and auto-instrumentation.

Percona Monitoring and Management — deep MySQL/PostgreSQL/MongoDB observability (query analytics) built on Prometheus, Grafana and VictoriaMetrics. AGPL, OSI-approved.

Loki's agent for shipping pod and file logs.

Self-hosted uptime and status-page monitor.

Plataforma de monitorización de infraestructura y red; la versión 7 y posteriores son AGPL-3.0.

Sistema de trazabilidad distribuida para recopilar y consultar datos de tiempos.

Horizontally scalable, multi-tenant Prometheus storage.

Prometheus exporter for Kafka lag and topic metrics.

Base de datos vectorial escalable para cargas de trabajo de IA.

Agentless IT automation and configuration management.

Base de datos de analítica en tiempo real para consultas OLAP de alta concurrencia.

Procesamiento de flujos con estado.

Automatización visual de flujos de datos para enrutar, transformar y mediar datos.

Almacén de datos OLAP distribuido en tiempo real para analítica de baja latencia.

Motor unificado de analítica por lotes y en streaming.

Automatización de procesos y orquestación BPMN, incluido el motor Zeebe.

Orquestador de datos para pipelines de ML y analítica.

Servidor de orquestación de flujos de trabajo nativo de Python para pipelines de datos.

Motor de consultas SQL distribuido para analítica federada entre fuentes de datos.

Servidor de gestión de feature flags y toggles respaldado por PostgreSQL.

HTTP API mock server for testing.

Kubernetes-native integration framework.

Open REST catalog for Apache Iceberg tables.

Content and metadata extraction toolkit.

Semantic layer and analytics API over your data.

Permissioned enterprise blockchain platform.

Web UI to manage and browse Kafka — the console the messaging-stack needs.

Broker de mensajes JMS en Java, incluido el motor de nueva generación Artemis.

API and schema registry for Kafka, Avro, and Protobuf.

Registro de esquemas y proxy REST abierto para Kafka; una alternativa con licencia Apache al schema-registry de Confluent Community.

Streaming compatible con Kafka. De código disponible, no OSI.

alt. limpia: Kafka or Pulsar (Apache-2.0), both already shipped.

Kubernetes operator for running and managing Kafka.

Distributed real-time stream processing.

eBPF/iptables CNI for networking and network policy.

Redes, seguridad y observabilidad basadas en eBPF para Kubernetes.

Descubrimiento de servicios y malla. De código disponible, no OSI.

alt. limpia: etcd (Apache-2.0) for KV/coordination, already shipped.

Malla de servicios construida sobre Envoy: gestión de tráfico, mTLS y observabilidad. A escala de plataforma, una oleada de varias imágenes (plano de control istiod más sidecars y pasarelas de Envoy) en lugar de una sola imagen.

Malla de servicios ligera.

Implementación de balanceador de carga para clústeres de Kubernetes en bare-metal.

Planificador de cargas de trabajo. De código disponible, no OSI.

Servidor DNS autoritativo y recursor con backends de base de datos.

Resolutor DNS validador, recursivo y con caché.

Authoritative and recursive DNS server.

Internet routing protocol suite (BGP, OSPF, etc.).

Virtual IP and load balancer for the control plane and services.

WireGuard-based mesh VPN with a Kubernetes operator.

Base de datos clave-valor con protocolo de Redis persistida sobre RocksDB.

Catálogo transaccional y versionado para tablas de data lakehouse.

Base de datos multimodelo para documentos, grafos y clave-valor (Community Edition).

Kubernetes operator for PostgreSQL HA: streaming replication, automated failover, and backups/PITR to object storage, all via CRDs. CNCF project; the modern operator behind the pg-ha-stack.

Distributed SQL database for time-series and search.

Versioned SQL database migrations.

API GraphQL instantánea sobre PostgreSQL y otras bases de datos.

Base de datos de grafos distribuida sobre backends de almacenamiento intercambiables.

Fork multihilo de Redis; con licencia BSD y compatible con el protocolo de Redis.

Database schema change and migration management.

Kubernetes operator for MariaDB/MySQL: provisioning, Galera multi-primary HA, replication, backups, and user/grant management via CRDs.

MongoDB Community Kubernetes Operator: replica-set HA, automated failover, and TLS via CRDs. The operator is Apache-2.0; note the MongoDB server it deploys is SSPL (not OSI).

Operator for Percona XtraDB Cluster (MySQL): synchronous multi-primary HA via Galera, with automated backups and point-in-time recovery.

Middleware de pooling de conexiones, balanceo de carga y replicación para PostgreSQL.

PostgreSQL with the pgvector extension for vector similarity search.

Proxy de alto rendimiento para MySQL/MariaDB.

Realtime document database with live queries.

Base de datos multimodelo. De código disponible, no OSI.

Sharding horizontal para MySQL.

Real-time key-value database; community edition is AGPL.

Distributed document database. Source-available, not OSI.

alt. limpia: CouchDB (Apache-2.0), already shipped.

Multi-model graph and document database.

Modern Redis/Valkey desktop GUI (Wails/Go+Vue). A desktop client, not a deployable server, so it falls outside the hardened in-cluster image model — a web Redis UI (e.g. redis-commander) would be the cache-stack UI instead.

Almacén de objetos distribuido escalable (S3 + HDFS).

PaaS autoalojable sobre Docker Swarm. Open-core: la mayor parte es Apache-2.0, las partes /proprietary son de código disponible (DSAL-1.0). No encaja en el catálogo endurecido: requiere root, el socket de Docker y un Swarm inicializado, por lo que no puede ejecutarse como nonroot ni en modo de solo lectura.

alt. limpia: Coolify (Apache-2.0), already shipped.

Implementación de referencia de IPFS para almacenamiento distribuido direccionado por contenido.

Almacenamiento de bloques distribuido para Kubernetes con snapshots y copias de seguridad.

S3-compatible object storage; relicensed to AGPL-3.0.

alt. limpia: SeaweedFS / Garage / RustFS (Apache-2.0), all already shipped.

Inspección continua de calidad y seguridad del código.

Motor de CI sencillo y nativo de contenedores.

Ceph storage orchestrator for Kubernetes (block/object/file).

S3-compatible gateway fronting any storage backend.

Constructor low-code de herramientas internas y paneles de administración respaldado por PostgreSQL y Redis.

Plataforma de debate y foros en Ruby respaldada por PostgreSQL y Redis.

API sin estado de conversión de HTML y Office a PDF.

Self-hosted spreadsheet-database hybrid, an Airtable alternative.

Panel autoalojado de servicios y marcadores con integraciones de widgets.

CMS en PHP respaldado por MySQL o MariaDB.

Servidor de red social federada (Ruby más Node) respaldado por PostgreSQL y Redis.

The wiki engine behind Wikipedia, backed by MySQL or MariaDB.

Friendly self-service BI and analytics dashboards.

Sistema de gestión del aprendizaje en PHP respaldado por MySQL, MariaDB o PostgreSQL.

Suite de ERP y aplicaciones de negocio en Python (Community Edition) respaldada por PostgreSQL.

Interfaz web de administración y gestión para PostgreSQL.

Interfaz web de administración en PHP para MySQL y MariaDB.

Gestión de proyectos y seguimiento de incidencias en Ruby on Rails respaldado por una base de datos relacional.

Self-hosted team chat platform backed by MongoDB.

Aplicación de gestión de relaciones con clientes en PHP respaldada por MySQL o MariaDB.

Drupal fork focused on simplicity, backed by MySQL.

Headless browser for rendering, scraping, and PDF export.

Federated social network server.

Web administration UI for MongoDB.

Python enterprise CMS on Zope.

Distributed browser automation and testing grid.

Enterprise wiki and structured collaboration platform.

Self-hosted URL shortener.

Pasarela de escritorio remoto sin cliente para RDP, VNC y SSH a través del navegador.

Servidor multimedia autoalojado para películas, música y TV en directo.

Entrega continua declarativa GitOps para Kubernetes.

Event-driven workflow automation for Kubernetes.

Progressive delivery (canary, blue-green) for Kubernetes.

Sistema de integración continua basado en pipelines respaldado por PostgreSQL.

Framework de plano de control para gestionar infraestructura en la nube mediante APIs de Kubernetes.

Runtime de aplicaciones distribuidas que proporciona APIs de bloques de construcción para microservicios.

Conjunto de herramientas GitOps de controladores para entrega continua en Kubernetes.

Self-hosted Actions runner — the runner the gitops-stack needs for a Gitea/Forgejo backend.

CI job executor for GitLab pipelines; also a gitops-stack runner option.

The original minimal Go Git service that Gitea forked from. Very small single-binary forge; an even lighter gitops-stack backend option.

Jenkins JNLP inbound build agent. Image only, no chart. Build held: jenkins-docker-agent carries a CRITICAL jetty CVE (fix 2.560-r0 not yet in Wolfi).

Private Terraform/OpenTofu registry for modules and providers (Go). Hardenable as a normal nonroot server image; unlocks the gitops-stack and registry-stack.

Virtual Kubernetes clusters inside a namespace.

Scales Kubernetes node pools to match pending workloads.

Full DevOps platform (Git forge + CI/CD + registry). Heavy fit: a large Ruby monolith that bundles PostgreSQL, Redis, Gitaly, Sidekiq and Workhorse, and the gitlab-org/gitlab repo is mostly EE-proprietary — only the CE-flagged code is MIT. Far from the minimal one-purpose hardened model.

alt. limpia: Gitea or Forgejo — lightweight, fully-open Git forges that drop straight into the gitops-stack.

Run virtual machines as Kubernetes workloads.

Safe automated node reboots for Kubernetes.

Self-hosted Git server with built-in CI/CD, issues and kanban (Java). Heavier than Gitea/Gogs but far lighter than GitLab; an all-in-one gitops-stack backend option.

Rolls workloads when their ConfigMaps or Secrets change.

Thin Terraform/OpenTofu wrapper for DRY configurations.

Recommends and applies pod CPU/memory requests.

Servidor de notebooks Jupyter multiusuario para equipos y aulas.

Kubernetes model inference serving with autoscaling.

Operador para ejecutar clústeres de cómputo distribuido Ray en Kubernetes.

Herramienta de etiquetado y anotación de datos para conjuntos de datos de ML.

Constructor visual de aplicaciones de LLM y flujos de trabajo de agentes.

Plataforma de observabilidad y trazabilidad de LLM respaldada por PostgreSQL.

Interfaz web autoalojada para chatear con LLM locales y remotos.

Self-hosted chat-with-your-documents LLM application.

Metadata platform and data catalog.

ML pipeline orchestration on Kubernetes.

High-performance serving system for TensorFlow models.

Daemonless OCI image builder.

Concurrent container image build engine.

Static security scanning for Terraform, Kubernetes, and more.

Motor antivirus de código abierto para escanear archivos y correo.

go-containerregistry CLI for registry interaction.

Programmable CI/CD engine that runs pipelines in containers.

Seguridad en tiempo de ejecución y detección de amenazas usando eventos del kernel y eBPF.

Secret scanner for git repos and files.

Dockerfile linter.

Build container images inside Kubernetes without a daemon.

Kubernetes security, posture, and compliance scanner.

In-cluster Kubescape components (operator, scanner, kubevuln) for continuous posture and vulnerability scanning. Distinct from the Kubescape CLI.

Notary v2 OCI artifact signing and verification.

Push and pull arbitrary artifacts to OCI registries.

Daemonless container engine and Docker CLI replacement.

Shell script static analysis linter.

Infraestructura de firma sin claves que incluye la CA Fulcio y el registro de transparencia Rekor.

Inspect and copy container images between registries.

Observabilidad y aplicación de seguridad en tiempo de ejecución basada en eBPF.

In-cluster continuous Trivy scanning via CRDs.

Plataforma SIEM y XDR con componentes de manager, indexador y panel.

Admission controller enforcing image signature verification.

Explore container image layers and wasted space.

Build and deploy Go container images with no Dockerfile.

SCAP compliance and vulnerability scanning.

Deep secret scanner across repos and filesystems.

Umbrella: Valkey + redis-exporter + Grafana dashboards — cache with metrics. All components built; ready to build.

Umbrella: PostgreSQL + PgBouncer + postgres-exporter — pooled SQL with metrics. All components built; ready to build.

Umbrella: OpenBao + Keycloak — SSO in front of secrets management. All components built; ready to build.

Ollama (or vLLM) + Open WebUI + Qdrant — self-hosted LLM serving, a chat UI, and a vector DB for retrieval-augmented generation. Qdrant is built; needs Ollama/vLLM + Open WebUI images.

Apache Superset + Trino + PostgreSQL — federated SQL analytics with self-service BI dashboards. PostgreSQL is built; needs Superset + Trino.

Velero + MinIO — scheduled cluster backup/restore and PV snapshots to an in-cluster S3 target. Needs Velero + MinIO images.

alt. limpia: Use any external S3 (SeaweedFS/Garage, already shipped) instead of MinIO to keep it fully Apache-2.0.

OpenCost + Prometheus + Grafana — Kubernetes cost monitoring and allocation dashboards; an add-on to the observability stack. Prometheus + Grafana are built; needs OpenCost.

Umbrella: a pluggable Git backend + Atlantis + Terralist for Terraform/OpenTofu GitOps with a private module/provider registry. Pick your forge: Gitea (default, built) or Forgejo / Gogs (lightweight, clean) / OneDev (all-in-one) / GitLab CE (heavy, mixed license). Atlantis + Gitea charts built; needs a Terralist image, the chosen forge's image, and a runner — GitHub Actions Runner or GitLab Runner, both now on the roadmap (or run runner-less).

Traefik (or ingress-nginx) + cert-manager + external-dns — production ingress with automatic TLS and DNS records. Traefik + external-dns are built; needs cert-manager.

Trino + Apache Nessie (or Polaris) + MinIO — an Iceberg data lakehouse: query engine, versioned table catalog, and object store. Needs those images.

Umbrella: Kafka + ZooKeeper (or NATS) + a console UI — event backbone. Needs a Kafka UI image first — AKHQ (Apache-2.0) is now on the roadmap for exactly this.

Operator-based HA MongoDB: MongoDB Community Operator + a metrics exporter — replica-set failover. CRD-driven. The operator is Apache-2.0, but MongoDB itself is SSPL (not OSI), so the stack inherits that caution.

alt. limpia: FerretDB (Apache-2.0) on the pg-ha-stack — a MongoDB-compatible, fully-open document database over PostgreSQL.

Operator-based HA MySQL: a MySQL operator (Percona XtraDB Cluster, or MariaDB Operator with Galera) + a metrics exporter — synchronous multi-primary replication and backups. CRD-driven. Needs the chosen operator image first.

Apache Airflow + PostgreSQL + Valkey — data-pipeline scheduling (Airflow needs a metadata DB and a broker). PostgreSQL + Valkey are built; needs Airflow.

Operator-based HA PostgreSQL: CloudNativePG + PgBouncer + postgres-exporter — streaming replication, automated failover, and backups/PITR to object storage. NOTE: unlike the operator-free observability stacks, this is CRD-driven (it installs the CloudNativePG operator). Needs a CloudNativePG image first.

step-ca + cert-manager + trust-manager — an internal certificate authority with automated issuance and cluster-wide trust-bundle distribution. Needs those images.

Kyverno + Policy Reporter + Polaris (Fairwinds) — Kubernetes policy enforcement, violation reporting, and configuration best-practice validation. Operator-light (admission webhooks). Needs those images.

Grafana Pyroscope + Grafana — continuous CPU/memory profiling; the missing 'P' that completes LGTM(P) alongside the observability/logging/tracing stacks. Needs a Pyroscope image.

Umbrella: Harbor (container images + OCI Helm charts + Trivy scanning) + Terralist (Terraform/OpenTofu modules & providers) — one self-hosted artifact registry for every kind of artifact. Harbor chart built; needs a Terralist image+chart.

Falco + Tetragon — eBPF-based runtime threat detection and enforcement. Privileged host/kernel access by design (like node-exporter). Needs those images.

Umbrella: OpenSearch + OpenSearch Dashboards — search with a UI. Needs an opensearch-dashboards image first.

Kafka + Apache Flink + Apicurio Registry — end-to-end stream processing with schema governance. Kafka is built; needs Flink + Apicurio.

Trivy Operator + Kubescape + Dependency-Track — continuous image, cluster-posture, and SBOM vulnerability scanning in one place. Needs those images.

Umbrella: Temporal + Elasticsearch for advanced visibility. Marginal — the Temporal chart already bundles its own PostgreSQL, so a stack only adds optional ES visibility search.