🛡️ Make security by default great again!

BunkerWeb

Overview banner

BunkerWeb è un Web Application Firewall (WAF) open-source di nuova generazione.

Essendo un web server completo (basato su NGINX sotto il cofano), proteggerà i tuoi servizi web per renderli "sicuri per impostazione predefinita". BunkerWeb si integra perfettamente nei tuoi ambienti esistenti (Linux, Docker, Swarm, Kubernetes, …) come reverse proxy ed è completamente configurabile (non preoccuparti, c'è una fantastica web UI se non ti piace la CLI) per soddisfare i tuoi casi d'uso. In altre parole, la cybersecurity non è più un problema.

BunkerWeb contiene funzionalità di sicurezza principali come parte del core, ma può essere facilmente esteso con funzionalità aggiuntive grazie a un sistema di plugin.

Perché BunkerWeb?

https://github.com/user-attachments/assets/c3fed740-28d8-4335-ab05-113a9e815b4f

Facile integrazione negli ambienti esistenti: integra BunkerWeb senza problemi in vari ambienti come Linux, Docker, Swarm, Kubernetes e altri. Goditi una transizione fluida e un'implementazione senza complicazioni.
Altamente personalizzabile: adatta BunkerWeb alle tue esigenze specifiche con facilità. Abilita, disabilita e configura le funzionalità senza sforzo, permettendoti di personalizzare le impostazioni di sicurezza in base al tuo caso d'uso unico.
Sicuro per impostazione predefinita: BunkerWeb fornisce una sicurezza minima, pronta all'uso e senza complicazioni per i tuoi servizi web. Goditi la tranquillità e una protezione avanzata fin dall'inizio.
Fantastica web UI: prendi il controllo di BunkerWeb in modo più efficiente con l'eccezionale interfaccia utente web (UI). Naviga tra impostazioni e configurazioni senza sforzo attraverso un'interfaccia grafica intuitiva, eliminando la necessità dell'interfaccia a riga di comando (CLI).
Sistema di plugin: estendi le capacità di BunkerWeb per soddisfare i tuoi casi d'uso. Integra senza problemi misure di sicurezza aggiuntive e personalizza le funzionalità di BunkerWeb in base alle tue esigenze specifiche.
Libero come in "libertà": BunkerWeb è distribuito con la licenza libera AGPLv3, abbracciando i principi di libertà e apertura. Goditi la libertà di usare, modificare e distribuire il software, supportato da una community attiva.
Servizi professionali: ottieni supporto tecnico, consulenza personalizzata e sviluppo su misura direttamente dai maintainer di BunkerWeb. Visita il Bunker Panel per maggiori informazioni.

Funzionalità di sicurezza

Un elenco non esaustivo delle funzionalità di sicurezza:

Supporto HTTPS con automazione trasparente di Let's Encrypt
Sicurezza web all'avanguardia: header di sicurezza HTTP, prevenzione delle perdite, hardening TLS, ...
ModSecurity WAF integrato con l'OWASP Core Rule Set
Ban automatico di comportamenti sospetti basato sui codici di stato HTTP
Applica limiti di connessione e richieste per i client
Blocca i bot chiedendo loro di risolvere una challenge (ad esempio cookie, JavaScript, captcha, hCaptcha o reCAPTCHA)
Blocca IP dannosi noti con blacklist esterne e DNSBL
E molto altro...

Scopri di più sulle funzionalità di sicurezza principali nella sezione security tuning della documentazione.

Demo

https://github.com/user-attachments/assets/6fc0e3c1-d353-4a84-bad0-15bf9b6623a5

Un sito web demo protetto con BunkerWeb è disponibile su demo.bunkerweb.io. Sentiti libero di visitarlo ed eseguire alcuni test di sicurezza.

Web UI

https://github.com/user-attachments/assets/a3ed56f8-c124-4ca9-b8b3-4be0913b3078

bunkerweb testing