PostgreSQL 扩展目录

名称	版本	简介	分类	许可证	语言	PG 版本	星标
pgaudit	18.0	提供审计功能	SEC	PostgreSQL	C	14–18	1.7k
cedarling_pg	0.1.0	与Cedarling授权决策集成的PostgreSQL，包括JWT感知检查和RLS辅助函数	SEC	Apache-2.0	Rust	—	646
pg_jobmon	1.4.1	记录和监控函数	SEC	PostgreSQL	SQL	14–18	203
sql_firewall	0.8	按用户与解析树指纹建立集群级查询白名单防火墙，提供学习、强制、宽松及禁用模式。	SEC	PostgreSQL	C	—	176
launchql-base32	0.0.3	纯PostgreSQL plpgsql实现RFC6238 TOTP	SEC	MIT	C	—	118
pgextwlist	1.20	PostgreSQL扩展白名单功能	SEC	PostgreSQL	C	14–18	102
credcheck	5.0	明文凭证检查器	SEC	MIT	C	14–18	86
pg_enquo	0.0	为 PostgreSQL 提供可加密查询的数据类型与操作	SEC	MIT	Rust	12–17	79
set_user	4.2.0	增加了日志记录的 SET ROLE	SEC	PostgreSQL	C	14–18	78
keyhippo	1.2.5	为 PostgreSQL/Supabase 提供 API Key、RBAC 与 RLS 集成的 SQL 扩展	SEC	MIT	SQL	15	59
libx509pq	1.3	libx509pq：为 PostgreSQL 提供 X.509 certificate 解析库。	SEC	GPL-3.0	C	12–18	54
pg-audit-json	1.0.2	基于触发器的 PostgreSQL 表审计扩展，使用 JSONB 保存行快照并递归记录字段差异。	SEC	PostgreSQL	SQL	10–18	47
pg_roast	1.0	覆盖模式设计、安全配置、运行健康与查询行为的数据库审计器	SEC	PostgreSQL	C	14–18	40
pg_oidc_validator	1.1.0	PostgreSQL 18 OAuth 与 OIDC 令牌验证模块	SEC	Apache-2.0	C++	18	35
pg_themis	1.0	pg_themis：使用 Themis 加密库为 PostgreSQL 提供加密和解密函数。	SEC	Apache-2.0	C	—	33
eql	2.2.1	Encrypt Query Language 为 PostgreSQL 提供可搜索加密数据所需的类型、函数、操作符和索引支持。	SEC	MIT	SQL	14–17	29
check_access	0.1	用于检查 PostgreSQL 对象访问权限的函数与视图。	SEC	PostgreSQL	SQL	10–18	28
pg_snakeoil	1.4	PostgreSQL动态链接库反病毒功能	SEC	PostgreSQL	C	14–18	25
pgauditlogtofile	1.8.5	pgAudit 子扩展，将审计日志写入单独的文件中	SEC	PostgreSQL	C	14–18	24
aiven_extras	1.1.20	Aiven 的 PostgreSQL 附加扩展，让非超级用户使用部分受限的数据库功能。	SEC	Apache-2.0	C	12–18	22
column_encrypt	4.0	透明列级加密扩展，提供 encrypted_text 与 encrypted_bytea 类型	SEC	PostgreSQL	C	14–18	21
pg_diffix	fir	为 PostgreSQL 查询结果提供强动态匿名化保护。	SEC	MIT	C	13–18	19
pg_fhe	0.1	基于 Microsoft SEAL 对 PostgreSQL 中的 CKKS 密文执行同态运算。	SEC	—	C++	—	18
pgzan	0.0.0	pgzan 是一个概念验证型 pgrx 扩展，用于在 PostgreSQL 行级安全策略中评估 Zanzibar 风格的授权规则。	SEC	—	Rust	11–15	18
pgsmcrypto	0.1.1	为PostgreSQL提供商密算法支持：SM2,SM3,SM4	SEC	MIT	Rust	14–18	16
open_pg_tde	2.4.0	面向上游 PostgreSQL 的透明数据加密扩展，使用 tde_heap 访问方法加密表、索引、TOAST、WAL 与临时文件。	SEC	PostgreSQL	C	16–18	14
webauthn	1.6	用纯 SQL 在 PostgreSQL 中实现 WebAuthn 凭据注册与断言验证。	SEC	MIT	SQL	—	14
sslutils	1.4	使用SQL管理SSL证书	SEC	PostgreSQL	C	14–18	13
pg_enigma	0.5.0	PostgreSQL 加密数据类型	SEC	MIT	Rust	14–18	11
pg_audit	0.1.3	pg_audit：安全类 PostgreSQL 扩展；上游说明为“An extension for creating audit tables”。	SEC	BSD-2-Clause	SQL	10–18	10
pg_cel	0.1.0	纯PostgreSQL实现的Google Zanzibar / OpenFGA授权模型	SEC	Apache-2.0	Rust	—	10
pgjwt_rs	0.1.2	在 PostgreSQL 中验证 RS256 与 Ed25519 JWT 令牌的安全扩展。	SEC	MIT	Rust	13–18	8
drop_role_helper	1.0	生成 SQL，以撤销某角色在当前数据库中的全部权限。	SEC	PostgreSQL	SQL	—	7
pg_pii_vault	0.0.0	通过 HashiCorp Vault Transit Engine 提供面向 GDPR 的列级加密与加密擦除。	SEC	MIT	Rust	13–18	6
pg_vault_tde	1.7.0	通过自定义表与索引访问方法为 PostgreSQL 提供透明数据加密	SEC	PostgreSQL	C	17–18	6
pgseccomp	1.0	为 PostgreSQL 提供 seccomp 系统调用过滤，降低内核攻击面。	SEC	PostgreSQL	C	—	6
roleman	0.3.0	为 PostgreSQL 提供参数化角色与权限管理函数的扩展。	SEC	PostgreSQL	SQL	10–18	6
accumulo_access_pg	0.1.5	用于在 PostgreSQL 中解析和评估 Accumulo 访问表达式，可用于行级安全策略。	SEC	MIT	Rust	15	5
blake2b	1.0	用于快速安全哈希的PostgreSQL扩展	SEC	MIT	C	—	5
oidc_validator	0.1.0	使用 Rust 与 pgrx 编写的 PostgreSQL 18 OIDC Bearer 令牌验证模块	SEC	—	Rust	18	5
uniphant	1.5	以 PostgreSQL 为中心、集成 WebAuthn、PostgREST 与基于角色访问控制的认证授权演示扩展。	SEC	MIT	SQL	13	5
ac	0.0.1	PostgreSQL访问控制扩展（含开发环境)	SEC	—	SQL	—	4
otp	1.0.0	otp：安全类 PostgreSQL 扩展；上游说明为“Implementation of TOTP compatible with Google Authenticator”。	SEC	PostgreSQL	SQL	10–18	4
passwordcheck_cracklib	3.1.0	使用cracklib加固PG用户密码	SEC	LGPL-2.1	C	14–18	4
pg_ed25519	0.2	为 PostgreSQL 提供 Ed25519 签名与验签函数	SEC	MIT	C	10–18	4
pg_role_fkey_trigger_functions	1.0.4	用于建立和/或维护引用PostgreSQL角色名称列的参照完整性的一系列触发函数	SEC	PostgreSQL	SQL	—	4
pg_sulog	1.0	pg_sulog：记录并可阻断 PostgreSQL 超级用户操作的安全类扩展。	SEC	PostgreSQL	C	—	4
tce	0.10.0-dev	使用按角色信封密钥和外部密钥管理服务为 PostgreSQL 提供透明列加密。	SEC	PostgreSQL	Rust	15–18	4
tcle	1.0	通过表访问方法透明加密指定列类型的实验性 AES-256-CBC 扩展。	SEC	PostgreSQL	C	12–13	4
pg_dbo_timestamp	1.0.1	记录数据库结构变更时间及执行者的 PostgreSQL 扩展。	SEC	—	SQL	10–18	3

pgaudit

18.0

提供审计功能

14–18

0.1.0

与Cedarling授权决策集成的PostgreSQL，包括JWT感知检查和RLS辅助函数

—

1.4.1

记录和监控函数

14–18

0.8

按用户与解析树指纹建立集群级查询白名单防火墙，提供学习、强制、宽松及禁用模式。

—

0.0.3

纯PostgreSQL plpgsql实现RFC6238 TOTP

—

1.20

PostgreSQL扩展白名单功能

14–18

5.0

明文凭证检查器

14–18

0.0

为 PostgreSQL 提供可加密查询的数据类型与操作

12–17

4.2.0

增加了日志记录的 SET ROLE

14–18

1.2.5

为 PostgreSQL/Supabase 提供 API Key、RBAC 与 RLS 集成的 SQL 扩展

15

1.3

libx509pq：为 PostgreSQL 提供 X.509 certificate 解析库。

SEC

12–18

1.0.2

基于触发器的 PostgreSQL 表审计扩展，使用 JSONB 保存行快照并递归记录字段差异。

10–18

1.0

覆盖模式设计、安全配置、运行健康与查询行为的数据库审计器

14–18

1.1.0

PostgreSQL 18 OAuth 与 OIDC 令牌验证模块

18

1.0

pg_themis：使用 Themis 加密库为 PostgreSQL 提供加密和解密函数。

—

2.2.1

Encrypt Query Language 为 PostgreSQL 提供可搜索加密数据所需的类型、函数、操作符和索引支持。

14–17

0.1

用于检查 PostgreSQL 对象访问权限的函数与视图。

10–18

1.4

PostgreSQL动态链接库反病毒功能

14–18

1.8.5

pgAudit 子扩展，将审计日志写入单独的文件中

14–18

1.1.20

Aiven 的 PostgreSQL 附加扩展，让非超级用户使用部分受限的数据库功能。

12–18

4.0

透明列级加密扩展，提供 encrypted_text 与 encrypted_bytea 类型

14–18

fir

为 PostgreSQL 查询结果提供强动态匿名化保护。

13–18

0.1

基于 Microsoft SEAL 对 PostgreSQL 中的 CKKS 密文执行同态运算。

—

—

0.0.0

pgzan 是一个概念验证型 pgrx 扩展，用于在 PostgreSQL 行级安全策略中评估 Zanzibar 风格的授权规则。

—

11–15

0.1.1

为PostgreSQL提供商密算法支持：SM2,SM3,SM4

14–18

2.4.0

面向上游 PostgreSQL 的透明数据加密扩展，使用 tde_heap 访问方法加密表、索引、TOAST、WAL 与临时文件。

16–18

1.6

用纯 SQL 在 PostgreSQL 中实现 WebAuthn 凭据注册与断言验证。

—

1.4

使用SQL管理SSL证书

14–18

0.5.0

PostgreSQL 加密数据类型

14–18

0.1.3

pg_audit：安全类 PostgreSQL 扩展；上游说明为“An extension for creating audit tables”。

10–18

0.1.0

纯PostgreSQL实现的Google Zanzibar / OpenFGA授权模型

—

0.1.2

在 PostgreSQL 中验证 RS256 与 Ed25519 JWT 令牌的安全扩展。

13–18

1.0

生成 SQL，以撤销某角色在当前数据库中的全部权限。

—

0.0.0

通过 HashiCorp Vault Transit Engine 提供面向 GDPR 的列级加密与加密擦除。

13–18

1.7.0

通过自定义表与索引访问方法为 PostgreSQL 提供透明数据加密

17–18

1.0

为 PostgreSQL 提供 seccomp 系统调用过滤，降低内核攻击面。

—

0.3.0

为 PostgreSQL 提供参数化角色与权限管理函数的扩展。

10–18

0.1.5

用于在 PostgreSQL 中解析和评估 Accumulo 访问表达式，可用于行级安全策略。

15

1.0

用于快速安全哈希的PostgreSQL扩展

—

0.1.0

使用 Rust 与 pgrx 编写的 PostgreSQL 18 OIDC Bearer 令牌验证模块

—

18

1.5

以 PostgreSQL 为中心、集成 WebAuthn、PostgREST 与基于角色访问控制的认证授权演示扩展。

13

0.0.1

PostgreSQL访问控制扩展（含开发环境)

—

—

1.0.0

otp：安全类 PostgreSQL 扩展；上游说明为“Implementation of TOTP compatible with Google Authenticator”。

10–18

passwordcheck_cracklib

3.1.0

使用cracklib加固PG用户密码

14–18

0.2

为 PostgreSQL 提供 Ed25519 签名与验签函数

10–18

pg_role_fkey_trigger_functions

1.0.4

用于建立和/或维护引用PostgreSQL角色名称列的参照完整性的一系列触发函数

—

1.0

pg_sulog：记录并可阻断 PostgreSQL 超级用户操作的安全类扩展。

—

0.10.0-dev

使用按角色信封密钥和外部密钥管理服务为 PostgreSQL 提供透明列加密。

15–18

1.0

通过表访问方法透明加密指定列类型的实验性 AES-256-CBC 扩展。

12–13

1.0.1

记录数据库结构变更时间及执行者的 PostgreSQL 扩展。

SEC

—

SQL

10–18

3

快速链接

PostgreSQL 扩展目录