PostgreSQL 扩展目录

名称	版本	简介	分类	许可证	语言	PG 版本	星标
pgaudit	18.0	提供审计功能	SEC	PostgreSQL	C	14–18	1.7k
pgsodium	3.1.11	表数据加密存储 TDE	SEC	BSD-3-Clause	C	14–18	611
supabase_vault	0.3.1	在 Vault 中存储加密凭证的扩展 (supabase)	SEC	Apache-2.0	C	14–18	234
pg_tde	2.2.1	Percona 透明加密存储引擎	SEC	MIT	C	18	224
sql_firewall	0.8	按用户与解析树指纹建立集群级查询白名单防火墙，提供学习、强制、宽松及禁用模式。	SEC	PostgreSQL	C	—	176
launchql-base32	0.0.3	纯PostgreSQL plpgsql实现RFC6238 TOTP	SEC	MIT	C	—	118
pgextwlist	1.20	PostgreSQL扩展白名单功能	SEC	PostgreSQL	C	14–18	102
supautils	3.2.1	用于在云环境中确保数据库集群的安全	SEC	Apache-2.0	C	14–18	88
credcheck	5.0	明文凭证检查器	SEC	MIT	C	14–18	86
set_user	4.2.0	增加了日志记录的 SET ROLE	SEC	PostgreSQL	C	14–18	78
pg_credereum	0.1	通过区块链式事务块提供可进行密码学验证的数据库审计能力。	SEC	GPL-3.0	C	10	62
libx509pq	1.3	libx509pq：为 PostgreSQL 提供 X.509 certificate 解析库。	SEC	GPL-3.0	C	12–18	54
pg_roast	1.0	覆盖模式设计、安全配置、运行健康与查询行为的数据库审计器	SEC	PostgreSQL	C	14–18	40
logerrors	2.1.5	用于收集日志文件中消息统计信息的函数	SEC	BSD-3-Clause	C	14–18	37
login_hook	1.7	在用户登陆时执行login_hook.login()函数	SEC	GPL-3.0	C	14–18	33
pg_themis	1.0	pg_themis：使用 Themis 加密库为 PostgreSQL 提供加密和解密函数。	SEC	Apache-2.0	C	—	33
pg_auth_mon	3.0	监控每个用户的连接尝试	SEC	MIT	C	14–18	28
pg_snakeoil	1.4	PostgreSQL动态链接库反病毒功能	SEC	PostgreSQL	C	14–18	25
pgauditlogtofile	1.8.5	pgAudit 子扩展，将审计日志写入单独的文件中	SEC	PostgreSQL	C	14–18	24
hello-world	0.0.1	用户和产品表的行级安全演示扩展	SEC	MIT	C	—	23
supabase	0.0.1	构建并验证Supabase行级安全性的友好平台	SEC	MIT	C	—	23
aiven_extras	1.1.20	Aiven 的 PostgreSQL 附加扩展，让非超级用户使用部分受限的数据库功能。	SEC	Apache-2.0	C	12–18	22
column_encrypt	4.0	透明列级加密扩展，提供 encrypted_text 与 encrypted_bytea 类型	SEC	PostgreSQL	C	14–18	21
pg_diffix	fir	为 PostgreSQL 查询结果提供强动态匿名化保护。	SEC	MIT	C	13–18	19
pgspeck	1.0	使用 Speck 对称密码对 32 位与 48 位整数块进行加密和解密	SEC	MIT	C	10–18	17
open_pg_tde	2.4.0	面向上游 PostgreSQL 的透明数据加密扩展，使用 tde_heap 访问方法加密表、索引、TOAST、WAL 与临时文件。	SEC	PostgreSQL	C	16–18	14
pgpm-jwt-claims	0.15.5	Agentic DB - 为你的代理提供智能	SEC	MIT	C	—	14
sslutils	1.4	使用SQL管理SSL证书	SEC	PostgreSQL	C	14–18	13
noddl	1.0	支持角色与数据库例外规则的集群级 DDL 阻断器。	SEC	MIT	C	—	7
noset	0.3.0	阻止非超级用户使用SET/RESET设置变量	SEC	AGPL-3.0	C	14–18	6
pg_vault_tde	1.7.0	通过自定义表与索引访问方法为 PostgreSQL 提供透明数据加密	SEC	PostgreSQL	C	17–18	6
pgseccomp	1.0	为 PostgreSQL 提供 seccomp 系统调用过滤，降低内核攻击面。	SEC	PostgreSQL	C	—	6
blake2b	1.0	用于快速安全哈希的PostgreSQL扩展	SEC	MIT	C	—	5
pg_kpart	1.0	拒绝未使用分区键的全分区扫描查询	SEC	ISC	C	14–18	5
passwordcheck_cracklib	3.1.0	使用cracklib加固PG用户密码	SEC	LGPL-2.1	C	14–18	4
pg_ed25519	0.2	为 PostgreSQL 提供 Ed25519 签名与验签函数	SEC	MIT	C	10–18	4
pg_sulog	1.0	pg_sulog：记录并可阻断 PostgreSQL 超级用户操作的安全类扩展。	SEC	PostgreSQL	C	—	4
tcle	1.0	通过表访问方法透明加密指定列类型的实验性 AES-256-CBC 扩展。	SEC	PostgreSQL	C	12–13	4
ed25519	1.0	基于优化椭圆曲线的现代安全数字签名算法PostgreSQL扩展	SEC	MIT	C	—	2
login_refuse	0.1	通过认证钩子在连续登录失败后临时拒绝用户连接。	SEC	—	C	—	2
passwordpolicy	2.0.5	可动态配置的 PostgreSQL 密码复杂度检查扩展。	SEC	PostgreSQL	C	14–18	2
pg_pwhash	1.0	PostgreSQL 高级密码哈希扩展（Argon2/scrypt/yescrypt）	SEC	MIT	C	14–18	2
pg_ssl	1.0	在 PostgreSQL 中使用 PEM 证书和私钥生成 Base64 编码的 PKCS#7 签名	SEC	MIT	C	—	2
pgpm-defaults	0.15.5	使用pgpm工作流的安全、可测试和可逆的SQL变更模块	SEC	MIT	C	—	2
table_guard	1.0	可配置地阻止 DROP、TRUNCATE 与无条件整表 DELETE。	SEC	—	C	14–18	2
check_chapmd5_password	0.0.1	用于验证 CHAP-MD5 认证响应的 PostgreSQL 函数。	SEC	Apache-2.0	C	—	1
datafly_anon	1.25	Datafly匿名化工具	SEC	PostgreSQL	C	—	1
edb_block_commands	1.0	通过白名单 GUC 限制 EDB Advanced Server 超级用户执行 utility、DML 和 SELECT 命令。	SEC	—	C	10–18	1
openssl	0.0.1	openssl：为 PostgreSQL 提供基于 OpenSSL 的加密函数与类型。	SEC	PostgreSQL	C	10–18	1
pg_dctp	0.0.1	阻止角色 DDL 使用明文密码的预加载模块	SEC	PostgreSQL	C	14–18	1

pgaudit

18.0

提供审计功能

14–18

3.1.11

表数据加密存储 TDE

SEC