corazawaf/coraza-caddy

🔒 coraza-caddy: Module WAF mạnh cho Caddy

coraza-caddy cung cấp khả năng Web Application Firewall cho Caddy thông qua OWASP Coraza, tương thích 100% với OWASP Coreruleset và cú pháp ModSecurity.

coraza-caddy là module cho phép tích hợp OWASP Coraza WAF vào Caddy server. Dự án hỗ trợ cấu hình bảo mật dựa trên CRS, xử lý lỗ hổng web và kiểm thử tự động. Phù hợp cho triển khai ứng dụng web cần bảo vệ theo chuẩn OWASP.

✨ Điểm nổi bật

• Tích hợp Coraza WAF: Cung cấp WAF cho Caddy thông qua OWASP Coraza.
• Tương thích CRS: Hỗ trợ 100% OWASP Coreruleset và cú pháp ModSecurity.
• Cấu hình linh hoạt: Dùng directives Caddyfile để thiết lập quy tắc bảo mật.
• Hỗ trợ tải CRS: Tải Core Ruleset qua tùy chọn load_owasp_crs.
• Kiểm thử tự động: Bao gồm unit test, e2e test và CRS regression test.
• Xây dựng tùy chỉnh: Hỗ trợ build Caddy với plugin qua xcaddy.
• Tùy chỉnh phản hồi lỗi: Dùng handle_errors để trả về thông báo hoặc trang HTML khi bị chặn.

💡 Vì sao đáng chú ý

Khác với các giải pháp WAF tích hợp sẵn, coraza-caddy cho phép dùng Caddy như một WAF đầy đủ thông qua Caddyfile. Điều này giúp đơn giản hóa quy trình bảo mật mà không cần thay đổi kiến trúc hệ thống.

Dự án hỗ trợ cả triển khai local và Docker, kèm ví dụ thực tế. Đặc biệt phù hợp với các nhóm phát triển muốn áp dụng bảo mật OWASP mà không cần học thêm công cụ mới.

#CorazaWAF #Caddy #OWASP #WebApplicationFirewall #TiniX