有开源WAF解决方案吗

Question

我正在寻找一个可以部署在Kubernetes中的开源WAF解决方案。我看过ModSecurity，但似乎好的规则需要花钱，而且还需要大量的调整。

Answer 1

似乎好的规则需要花钱，而且还需要大量调整

如何定义；好规则"；？

有"；好规则"；在我看来，名为CoreRuleSet，它是绝对免费的。我认为你不需要调整太多。CRS有一个很好的社区，你可以问任何问题。它的发展非常活跃。

我想你应该看看。

除了ModSecurity，还有一个新的竞争对手，叫做Coraza。它还使用SecLang格式进行配置，并且与CRS 100%兼容。