coraza — Bibliothèque de pare-feu d'applications Web basée sur Go, compatible avec les règles ModSecurity SecLang et l'ensemble de règles de base OWASP v4, offrant une inspection du trafic HTTP en temps réel et un blocage des attaques pour les applications Web et les API. | Kitploit

package main

import (
	"fmt"

	"github.com/corazawaf/coraza/v3"
)

func main() {
	// First we initialize our waf and our seclang parser
	waf, err := coraza.NewWAF(coraza.NewWAFConfig().
		WithDirectives(`SecRule REMOTE_ADDR "@rx .*" "id:1,phase:1,deny,status:403"`))
	// Now we parse our rules
	if err != nil {
		fmt.Println(err)
	}

	// Then we create a transaction and assign some variables
	tx := waf.NewTransaction()
	defer func() {
		tx.ProcessLogging()
		tx.Close()
	}()
	tx.ProcessConnection("127.0.0.1", 8080, "127.0.0.1", 12345)

	// Finally we process the request headers phase, which may return an interruption
	if it := tx.ProcessRequestHeaders(); it != nil {
		fmt.Printf("Transaction was interrupted with status %d\n", it.Status)
	}
}

coraza.disabled_operators.* - exclut l'opérateur spécifié de la compilation. Particulièrement utile si vous remplacez l'opérateur avec plugins.RegisterOperator pour réduire la taille du binaire / les frais de démarrage.
coraza.rule.multiphase_evaluation - active l'évaluation des variables de règle dans les phases où elles sont prêtes, pas seulement la phase pour laquelle la règle est définie.
coraza.no_memoize - désactive la mémorisation par défaut des constructeurs regex et aho-corasick. La mémorisation est activée par défaut et utilise un cache global pour réutiliser les motifs compilés entre les instances WAF, réduisant la consommation mémoire et les frais de démarrage. Dans les processus longs qui effectuent des rechargements à chaud, utilisez WAF.Close() (via experimental.WAFCloser) pour libérer les entrées mises en cache lorsqu'un WAF est détruit, ou utilisez cette étiquette pour refuser complètement la mémorisation.
no_fs_access - indique que l'environnement cible n'a pas accès au système de fichiers afin de ne pas exploiter les fonctionnalités liées au système de fichiers du SE, par exemple les tampons de corps de fichier.
coraza.rule.case_sensitive_args_keys - active la correspondance sensible à la casse pour les clés ARGS, alignant le comportement de Coraza avec la spécification RFC 3986. Sera activé par défaut dans la prochaine version majeure.
coraza.rule.no_regex_multiline - désactive l'activation par défaut des modificateurs multilignes des regex dans l'opérateur @rx. Aligne avec le comportement attendu du CRS, réduit les faux positifs et peut améliorer les performances. Aucune regex multiligne par défaut ne sera activée dans la prochaine version majeure. Pour plus de contexte, consultez cette PR.
coraza.rule.mandatory_rule_id_check - active la vérification stricte de l'ID de règle où l'action id est requise pour toutes les SecRule/SecAction.
coraza.rule.rx_prefilter - définit la valeur par défaut de la directive SecRxPreFilter à On. Optimise l'opérateur @rx, en sautant la regex complète lorsqu'une entrée ne peut pas correspondre. Cette étiquette de compilation est uniquement destinée à des fins de test ; utilisez la directive SecRxPreFilter pour la configuration à l'exécution et une documentation plus large sur cette fonctionnalité.

$ go run mage.go -l
Targets:
  check        runs lint and tests.
  coverage     runs tests with coverage and race detector enabled.
  doc          runs godoc, access at http://localhost:6060.
  format       formats code in this repository.
  fuzz         runs fuzz tests.
  lint         verifies code quality.
  precommit    installs a git hook to run check when committing.
  test         runs all tests.

coraza

Populaires

Intégrations

Prérequis

Utilisation du noyau Coraza

Étiquettes de compilation

Tests E2E

Outils

Développement

Contribuer

Sécurité

Remerciements

Coraza sur X/Twitter

Dons

Merci à tous ceux qui ont contribué