Pomerium

Pomerium היא חברה אמריקאית שמפתחת proxy בקוד פתוח מבוסס-זהות לצורכי גישה לרשת ב-zero-trust. במקום להסתמך על VPN מסורתי, Pomerium מאמתת ומאשרת כל בקשה על בסיס זהות המשתמש והקשר הבקשה, לפני מתן גישה לאפליקציות ושירותים פנימיים.

המוצר העיקרי של Pomerium הוא ה-proxy בעל שמה, שמיישם בקרת גישה לכל בקשה בנפרד תוך שימוש בספקי זהות כמו Okta, Google Workspace ו-Azure AD. המוצר מכוון לצוותי DevOps ואבטחה בארגונים המבקשים להחליף גישה מבוססת-היקף VPN במודל שבו שום משתמש או שירות אינו מהימן כברירת מחדל. התוכנה מופצת בקוד פתוח תחת רישיון Apache 2.0, לצד גרסה מסחרית ארגונית. ה-stack ההנדסי בנוי ב-Go.

המוצר המרכזי, Pomerium, פועל כ-reverse proxy מאמת שיושב מול אפליקציות פנימיות. הוא משתלב עם ספקי זהות קיימים ותומך במדיניות הרשאות מפורטת. הפרויקט מתוחזק באופן פומבי ב-GitHub. ל-Pomerium הוענקה הסמכת FedRAMP, שהיא אישור משמעותי ללקוחות מגזר ממשלתי אמריקאי.

Pomerium פועלת בתחום ה-ZTNA (Zero Trust Network Access), שם היא מתחרה במוצרים כמו Cloudflare Access, HashiCorp Boundary ו-Teleport. המודל בקוד הפתוח מייחד אותה מספקי ZTNA קנייניים לחלוטין, ומאפשר לצוותי הנדסה לאחסן את הפתרון בעצמם ולבדוק את הקוד.