🛡️ デフォルトでセキュアな世界をもう一度！

BunkerWeb

Overview banner

BunkerWeb は、次世代のオープンソース Web Application Firewall (WAF) です。

フル機能の Web サーバー（内部的には NGINX をベースにしています）であり、Web サービスを「デフォルトでセキュア」にするために保護します。BunkerWeb は既存の環境（Linux、Docker、Swarm、Kubernetes など）にリバースプロキシとしてシームレスに統合でき、完全に設定可能です（ご安心ください、CLI がお好みでなければ素晴らしい Web UI があります）。言い換えれば、サイバーセキュリティはもはや面倒なものではありません。

BunkerWeb は主要なセキュリティ機能をコアの一部として備えていますが、プラグインシステムによって追加機能で簡単に拡張できます。

なぜ BunkerWeb なのか？

https://github.com/user-attachments/assets/c3fed740-28d8-4335-ab05-113a9e815b4f

既存環境への簡単な統合: BunkerWeb を Linux、Docker、Swarm、Kubernetes などのさまざまな環境にシームレスに統合できます。スムーズな移行と手間のかからない導入を実現します。
高いカスタマイズ性: 特定の要件に合わせて BunkerWeb を簡単に調整できます。機能の有効化、無効化、設定を手間なく行えるため、独自のユースケースに応じてセキュリティ設定をカスタマイズできます。
デフォルトでセキュア: BunkerWeb は、Web サービスにすぐに使える手間のかからない最小限のセキュリティを提供します。最初から安心と強化された保護を体験できます。
素晴らしい Web UI: 優れた Web ユーザーインターフェース (UI) により、BunkerWeb をより効率的に管理できます。ユーザーフレンドリーなグラフィカルインターフェースを通じて設定を簡単に操作でき、コマンドラインインターフェース (CLI) は不要です。
プラグインシステム: 独自のユースケースに合わせて BunkerWeb の機能を拡張できます。追加のセキュリティ対策をシームレスに統合し、特定の要件に応じて BunkerWeb の機能をカスタマイズできます。
「自由」としての無料: BunkerWeb は自由でオープンな AGPLv3 ライセンスの下でライセンスされており、自由と開放性の原則を採用しています。コミュニティのサポートのもと、ソフトウェアを使用、変更、配布する自由を享受できます。
プロフェッショナルサービス: BunkerWeb のメンテナーから直接、技術サポート、カスタマイズされたコンサルティング、カスタム開発を受けることができます。詳細については Bunker Panel をご覧ください。

セキュリティ機能

セキュリティ機能の非網羅的なリスト：

透過的な Let's Encrypt 自動化による HTTPS サポート
最先端の Web セキュリティ: HTTP セキュリティヘッダー、情報漏洩の防止、TLS 強化など
OWASP Core Rule Set を備えた統合 ModSecurity WAF
HTTP ステータスコードに基づく異常な動作の自動禁止
クライアントに対する接続とリクエストの制限の適用
チャレンジ（Cookie、JavaScript、captcha、hCaptcha、reCAPTCHA など）を解くよう求めることでボットをブロック
外部ブラックリストと DNSBL による既知の悪意ある IP のブロック
その他多数...

コアセキュリティ機能の詳細については、ドキュメントのセキュリティチューニングセクションをご覧ください。

デモ

https://github.com/user-attachments/assets/6fc0e3c1-d353-4a84-bad0-15bf9b6623a5

BunkerWeb で保護されたデモ Web サイトは demo.bunkerweb.io で利用できます。ぜひ訪問して、いくつかのセキュリティテストを実行してみてください。

Web UI

https://github.com/user-attachments/assets/a3ed56f8-c124-4ca9-b8b3-4be0913b3078

BunkerWeb は、インスタンスとその設定を管理するためのオプションのユーザーインターフェースを提供しています。オンラインの読み取り専用デモは demo-ui.bunkerweb.io で利用できます。ぜひご自身でお試しください。

BunkerWeb Cloud

自身で BunkerWeb インスタンスをセルフホストして管理したくない場合は、BunkerWeb 向けのフルマネージド SaaS サービスである BunkerWeb Cloud にご興味があるかもしれません。

BunkerWeb Cloud インスタンスを注文すると、以下にアクセスできます：

当社のクラウドでホストされるフルマネージドの BunkerWeb インスタンス
PRO 機能を含むすべての BunkerWeb 機能
ダッシュボードとアラートを備えた監視プラットフォーム
設定を支援する技術サポート

BunkerWeb Cloud の提供にご興味がある場合は、お気軽にお問い合わせください。お客様のニーズについてご相談させていただきます。

PRO バージョン

BunkerWeb パネルから 30 日間の BunkerWeb PRO 無料トライアルを開始できます。

BunkerWeb を使用する際には、オープンソース版または PRO 版のどちらを使用するかを選択できます。

強化されたセキュリティ、豊かなユーザー体験、技術的な監視など、BunkerWeb PRO 版では BunkerWeb を最大限に活用し、プロフェッショナルなニーズを満たすことができます。

ドキュメントやユーザーインターフェースでは、PRO 機能は王冠で注釈され、オープンソース版に統合されたものと区別されています。

オープンソース版から PRO 版へは、いつでも簡単にアップグレードできます。手順は簡単です：

30 日間の BunkerWeb PRO 無料トライアルを開始する
クライアントエリアに接続したら、PRO ライセンスキーをコピーする
Web UI または特定の設定を使用して、ライセンスキーを BunkerWeb に貼り付ける

bunkerweb v1.6.14-rc2