corazawaf/coraza-proxy-wasm

🔐 Coraza Proxy WASM: WAF dạng WASM cho Envoy và Istio

Bộ lọc Web Application Firewall dựa trên proxy-wasm ABI, chạy trên Coraza WAF, hỗ trợ cấu hình qua CRS.

Coraza Proxy WASM là một bộ lọc (filter) Web Application Firewall (WAF) được xây dực dựa trên Coraza và tuân thủ proxy-wasm ABI. Dự án cho phép tích hợp WAF trực tiếp vào Envoy hoặc sử dụng như plugin Istio.

✨ Điểm nổi bật

• Hỗ trợ proxy-wasm ABI: Tương thích với Envoy và Istio thông qua chuẩn ABI chung.
• CRS nhúng sẵn: Core Rule Set (CRS) được đóng gói sẵn trong bản dựng để dùng ngay.
• Đánh giá đa giai đoạn (multiphase): Kiểm tra quy tắc sớm nhất trong vòng đời yêu cầu để tránh bỏ qua bảo mật.
• Cấu hình linh hoạt: Sử dụng directives_map để thiết lập quy tắc WAF tùy theo từng môi trường.
• Công cụ Mage hỗ trợ: Dễ dàng build, test, chạy ví dụ và triển khai bằng lệnh go run mage.go.
• Hỗ trợ TinyGo 0.34.0: Biên dịch WASM bằng TinyGo, tối ưu cho môi trường nhẹ.

💡 Vì sao đáng chú ý

Khác với các giải pháp WAF truyền thống cần triển khai riêng, Coraza Proxy WASM mang đến cách tiếp cận nhẹ và nhúng trực tiếp vào proxy thông qua tiêu chuẩn WASM. Đặc biệt, tính năng đánh giá đa giai đoạn giúp phát hiện và chặn đe dọa nhanh chóng, giảm thiểu rủi ro bỏ sót. Dự án phù hợp với các hệ thống sử dụng Envoy hoặc Istio cần tích hợp WAF một cách nhanh chóng và hiệu quả.

#CorazaWAF #ProxyWASM #Envoy #Istio #OpenSource #TiniX