coraza — Biblioteca de firewall de aplicaciones web basada en Go compatible con reglas ModSecurity SecLang y OWASP Core Rule Set v4, que proporciona inspección de tráfico HTTP en tiempo real y bloqueo de ataques para aplicaciones web y APIs. | Kitploit

package main

import (
	"fmt"

	"github.com/corazawaf/coraza/v3"
)

func main() {
	// First we initialize our waf and our seclang parser
	waf, err := coraza.NewWAF(coraza.NewWAFConfig().
		WithDirectives(`SecRule REMOTE_ADDR "@rx .*" "id:1,phase:1,deny,status:403"`))
	// Now we parse our rules
	if err != nil {
		fmt.Println(err)
	}

	// Then we create a transaction and assign some variables
	tx := waf.NewTransaction()
	defer func() {
		tx.ProcessLogging()
		tx.Close()
	}()
	tx.ProcessConnection("127.0.0.1", 8080, "127.0.0.1", 12345)

	// Finally we process the request headers phase, which may return an interruption
	if it := tx.ProcessRequestHeaders(); it != nil {
		fmt.Printf("Transaction was interrupted with status %d\n", it.Status)
	}
}

coraza.disabled_operators.* - excluye el operador especificado de la compilación. Particularmente útil si se sobreescribe el operador con plugins.RegisterOperator para reducir el tamaño del binario / la sobrecarga de inicio.
coraza.rule.multiphase_evaluation - habilita la evaluación de las variables de regla en las fases en que están listas, no solo en la fase para la que está definida la regla.
coraza.no_memoize - deshabilita la memoización predeterminada de los constructores de regex y aho-corasick. La memoización está habilitada por defecto y utiliza un caché global para reutilizar patrones compilados entre instancias del WAF, reduciendo el consumo de memoria y la sobrecarga de inicio. En procesos de larga duración que realizan recargas en caliente, usa WAF.Close() (a través de experimental.WAFCloser) para liberar entradas en caché cuando se destruye un WAF, o usa esta etiqueta para optar por no usar memoización por completo.
no_fs_access - indica que el entorno de destino no tiene acceso al sistema de archivos (FS) para no aprovechar la funcionalidad relacionada con el sistema de archivos del SO, por ejemplo, búferes de cuerpo de archivo.
coraza.rule.case_sensitive_args_keys - habilita la coincidencia sensible a mayúsculas para las claves ARGS, alineando el comportamiento de Coraza con la especificación RFC 3986. Estará habilitada por defecto en la próxima versión mayor.
coraza.rule.no_regex_multiline - deshabilita la activación por defecto de los modificadores multilínea de regex en el operador @rx. Se alinea con el comportamiento esperado del CRS, reduce falsos positivos y podría mejorar el rendimiento. Sin regex multilínea por defecto estará habilitado en la próxima versión mayor. Para más contexto, consulta este PR.
coraza.rule.mandatory_rule_id_check - habilita la verificación estricta del id de regla donde la acción id es requerida para todas las SecRule/SecAction.
coraza.rule.rx_prefilter - establece el valor predeterminado de la directiva SecRxPreFilter en On. Optimiza el operador @rx, omitiendo la regex completa cuando una entrada no puede coincidir. Esta etiqueta de compilación es solo para fines de prueba; confía en la directiva SecRxPreFilter para la configuración en tiempo de ejecución y documentación más amplia sobre esta característica.

$ go run mage.go -l
Targets:
  check        runs lint and tests.
  coverage     runs tests with coverage and race detector enabled.
  doc          runs godoc, access at http://localhost:6060.
  format       formats code in this repository.
  fuzz         runs fuzz tests.
  lint         verifies code quality.
  precommit    installs a git hook to run check when committing.
  test         runs all tests.

Más Populares

coraza

Integraciones

Requisitos previos

Uso del Núcleo de Coraza

Etiquetas de compilación (build tags)

Pruebas E2E

Herramientas

Desarrollo

Contribuir

Seguridad

Agradecimientos

Coraza en X/Twitter

Donaciones

Agradecimientos a todas las personas que han contribuido