حالة المشروع

هذا تحديث لحالة المشروع بخصوص Naxsi.

كما لاحظتم، تم إيقاف تطوير Naxsi وسيتم أرشفة المستودع لأسباب تاريخية. هذا يعني أنه لن يتم إصدار أي تحديثات جديدة أو إصلاحات للأخطاء لهذا الإصدار.

ومع ذلك، إذا كنت ترغب في التحديث إلى إصدارات أحدث من Naxsi، نوصي باستخدام المستودع الجديد على https://github.com/wargio/naxsi. هذا المستودع يتم صيانته وتحديثه بنشاط بميزات جديدة وإصلاحات للأخطاء.

نحن نتفهم أن هذا الخبر قد يكون مخيبًا للآمال لبعض مستخدمينا الذين يعتمدون على Naxsi لتلبية احتياجات أمان تطبيقات الويب الخاصة بهم. نود أن نؤكد لكم أننا ملتزمون بتقديم أفضل الحلول الممكنة لاحتياجاتكم الأمنية ونشجعكم على استكشاف منتجاتنا الأمنية.

شكرًا لتفهمكم ودعمكم المستمر.

ما هو Naxsi؟

NAXSI تعني Nginx لمكافحة XSS و حقن SQL.

تقنيًا، إنها وحدة nginx تابعة لجهة خارجية، متاحة كحزمة للعديد من منصات يونكس. تقرأ هذه الوحدة، افتراضيًا، مجموعة فرعية صغيرة من قواعد بسيطة (وقابلة للقراءة) تحتوي على 99% من الأنماط المعروفة المتعلقة بثغرات المواقع. على سبيل المثال، <، | أو drop ليس من المفترض أن تكون جزءًا من URI.