BunkerWeb è un Web Application Firewall (WAF) open-source di nuova generazione.
Essendo un web server completo (basato su NGINX sotto il cofano), proteggerà i tuoi servizi web per renderli "sicuri per impostazione predefinita". BunkerWeb si integra perfettamente nei tuoi ambienti esistenti (Linux, Docker, Swarm, Kubernetes, …) come reverse proxy ed è completamente configurabile (non preoccuparti, c'è una fantastica web UI se non ti piace la CLI) per soddisfare i tuoi casi d'uso. In altre parole, la cybersecurity non è più un problema.
Facile integrazione negli ambienti esistenti: integra BunkerWeb senza problemi in vari ambienti come Linux, Docker, Swarm, Kubernetes e altri. Goditi una transizione fluida e un'implementazione senza complicazioni.
Altamente personalizzabile: adatta BunkerWeb alle tue esigenze specifiche con facilità. Abilita, disabilita e configura le funzionalità senza sforzo, permettendoti di personalizzare le impostazioni di sicurezza in base al tuo caso d'uso unico.
Sicuro per impostazione predefinita: BunkerWeb fornisce una sicurezza minima, pronta all'uso e senza complicazioni per i tuoi servizi web. Goditi la tranquillità e una protezione avanzata fin dall'inizio.
Fantastica web UI: prendi il controllo di BunkerWeb in modo più efficiente con l'eccezionale interfaccia utente web (UI). Naviga tra impostazioni e configurazioni senza sforzo attraverso un'interfaccia grafica intuitiva, eliminando la necessità dell'interfaccia a riga di comando (CLI).
Sistema di plugin: estendi le capacità di BunkerWeb per soddisfare i tuoi casi d'uso. Integra senza problemi misure di sicurezza aggiuntive e personalizza le funzionalità di BunkerWeb in base alle tue esigenze specifiche.
Libero come in "libertà": BunkerWeb è distribuito con la licenza libera AGPLv3, abbracciando i principi di libertà e apertura. Goditi la libertà di usare, modificare e distribuire il software, supportato da una community attiva.
Servizi professionali: ottieni supporto tecnico, consulenza personalizzata e sviluppo su misura direttamente dai maintainer di BunkerWeb. Visita il Bunker Panel per maggiori informazioni.
Funzionalità di sicurezza
Un elenco non esaustivo delle funzionalità di sicurezza:
Supporto HTTPS con automazione trasparente di Let's Encrypt
Sicurezza web all'avanguardia: header di sicurezza HTTP, prevenzione delle perdite, hardening TLS, ...
ModSecurity WAF integrato con l'OWASP Core Rule Set
Ban automatico di comportamenti sospetti basato sui codici di stato HTTP
Applica limiti di connessione e richieste per i client
Blocca i bot chiedendo loro di risolvere una challenge (ad esempio cookie, JavaScript, captcha, hCaptcha o reCAPTCHA)
Blocca IP dannosi noti con blacklist esterne e DNSBL
E molto altro...
Scopri di più sulle funzionalità di sicurezza principali nella sezione security tuning della documentazione.
bunkerity/bunkerweb
