coraza — Go-basierte Web Application Firewall-Bibliothek, kompatibel mit ModSecurity SecLang-Regeln und dem OWASP Core Rule Set v4, die Echtzeit-Überprüfung von HTTP-Datenverkehr und Angriffsblockierung für Webanwendungen und APIs bietet. | Kitploit

package main

import (
	"fmt"

	"github.com/corazawaf/coraza/v3"
)

func main() {
	// First we initialize our waf and our seclang parser
	waf, err := coraza.NewWAF(coraza.NewWAFConfig().
		WithDirectives(`SecRule REMOTE_ADDR "@rx .*" "id:1,phase:1,deny,status:403"`))
	// Now we parse our rules
	if err != nil {
		fmt.Println(err)
	}

	// Then we create a transaction and assign some variables
	tx := waf.NewTransaction()
	defer func() {
		tx.ProcessLogging()
		tx.Close()
	}()
	tx.ProcessConnection("127.0.0.1", 8080, "127.0.0.1", 12345)

	// Finally we process the request headers phase, which may return an interruption
	if it := tx.ProcessRequestHeaders(); it != nil {
		fmt.Printf("Transaction was interrupted with status %d\n", it.Status)
	}
}

coraza.disabled_operators.* - schließt den angegebenen Operator von der Kompilierung aus. Besonders nützlich, wenn der Operator mit plugins.RegisterOperator überschrieben wird, um Binärgröße/Startzeit zu reduzieren.
coraza.rule.multiphase_evaluation - aktiviert die Auswertung von Regelvariablen in den Phasen, in denen sie bereit sind, nicht nur in der Phase, für die die Regel definiert ist.
coraza.no_memoize - deaktiviert die standardmäßige Memoisierung der Regex- und Aho-Corasick-Builder. Memoisierung ist standardmäßig aktiviert und verwendet einen globalen Cache, um kompilierte Muster über WAF-Instanzen hinweg wiederzuverwenden, was den Speicherverbrauch und den Startaufwand reduziert. In langlebigen Prozessen, die Live-Reloads durchführen, verwenden Sie WAF.Close() (über experimental.WAFCloser), um zwischengespeicherte Einträge freizugeben, wenn eine WAF zerstört wird, oder verwenden Sie dieses Tag, um die Memoisierung vollständig zu deaktivieren.
no_fs_access - gibt an, dass die Zielumgebung keinen Zugriff auf das Dateisystem hat, um dateisystembezogene Funktionen wie Dateibody-Puffer nicht zu nutzen.
coraza.rule.case_sensitive_args_keys - aktiviert die case-sensitive Übereinstimmung für ARGS-Schlüssel, um das Verhalten von Coraza an die RFC 3986-Spezifikation anzupassen. Es wird standardmäßig in der nächsten Hauptversion aktiviert.
coraza.rule.no_regex_multiline - deaktiviert das standardmäßige Aktivieren von Regex-Mehrzeilen-Modifikatoren im @rx Operator. Passt sich dem erwarteten Verhalten des CRS an, reduziert Fehlalarme und kann die Leistung verbessern. Keine Mehrzeilen-Regex standardmäßig wird in der nächsten Hauptversion aktiviert. Weitere Kontext finden Sie in diesem PR.
coraza.rule.mandatory_rule_id_check - aktiviert die strikte Regel-ID-Prüfung, bei der die id-Aktion für alle SecRule/SecAction erforderlich ist.
coraza.rule.rx_prefilter - setzt den Standardwert der SecRxPreFilter-Direktive auf On. Optimiert den @rx Operator, indem die vollständige Regex übersprungen wird, wenn eine Eingabe nicht übereinstimmen kann. Dieses Build-Tag ist nur für Testzwecke gedacht; verwenden Sie für die Laufzeitkonfiguration und umfassendere Dokumentation zu dieser Funktion die SecRxPreFilter-Direktive.

$ go run mage.go -l
Targets:
  check        runs lint and tests.
  coverage     runs tests with coverage and race detector enabled.
  doc          runs godoc, access at http://localhost:6060.
  format       formats code in this repository.
  fuzz         runs fuzz tests.
  lint         verifies code quality.
  precommit    installs a git hook to run check when committing.
  test         runs all tests.

coraza

Beliebteste

Integrationen

Voraussetzungen

Coraza Core Nutzung

Build-Tags

E2E-Tests

Werkzeuge

Entwicklung

Mitwirken

Sicherheit

Danksagung

Coraza auf X/Twitter

Spenden

Danke an alle Mitwirkenden