🛡️ セキュアバイデフォルトを再び偉大に！

BunkerWeb

Overview banner

BunkerWebは次世代のオープンソースWebアプリケーションファイアウォール（WAF）です。

フル機能のWebサーバー（内部ではNGINXをベースにしています）であるため、Webサービスを保護し「デフォルトでセキュア」な状態にします。BunkerWebは既存の環境（Linux、Docker、Swarm、Kubernetesなど）にリバースプロキシとしてシームレスに統合でき、完全に設定可能です（ご安心ください、CLIが苦手な方には素晴らしいWeb UIがあります）。独自のユースケースにも対応できます。つまり、サイバーセキュリティはもはや面倒な作業ではありません。

BunkerWebはコアの一部として主要なセキュリティ機能を備えていますが、プラグインシステムにより追加機能で簡単に拡張できます。

なぜBunkerWebなのか？

https://github.com/user-attachments/assets/c3fed740-28d8-4335-ab05-113a9e815b4f

既存環境への容易な統合: BunkerWeb を Linux、Docker、Swarm、Kubernetes などさまざまな環境へシームレスに統合できます。スムーズな移行と手間のかからない導入を実現します。
高いカスタマイズ性: BunkerWeb を特定の要件に合わせて簡単に調整できます。機能の有効化、無効化、設定を手間なく行えるため、独自のユースケースに応じてセキュリティ設定をカスタマイズできます。
デフォルトで安全: BunkerWeb は、Web サービスに対してすぐに使える手間のかからない最小限のセキュリティを提供します。最初から安心感と強化された保護を実現します。
優れた Web UI: 優れた Web ユーザーインターフェース (UI) により、BunkerWeb をより効率的に制御できます。使いやすいグラフィカルインターフェースを通じて設定や構成を手間なく操作でき、コマンドラインインターフェース (CLI) は不要です。
プラグインシステム: 独自のユースケースに合わせて BunkerWeb の機能を拡張できます。追加のセキュリティ対策をシームレスに統合し、特定の要件に応じて BunkerWeb の機能をカスタマイズできます。
「自由」としてのフリー: BunkerWeb は自由でオープンな原則に基づき、フリーな AGPLv3 ライセンスの下で提供されています。支援的なコミュニティに支えられ、ソフトウェアを使用、変更、配布する自由を享受できます。
プロフェッショナルサービス: BunkerWeb のメンテナーから直接、技術サポート、カスタマイズされたコンサルティング、カスタム開発を受けることができます。詳細については Bunker Panel をご覧ください。

セキュリティ機能

セキュリティ機能の一部を以下に示します (すべてではありません):

透過的な Let's Encrypt 自動化による HTTPS サポート
最先端の Web セキュリティ: HTTP セキュリティヘッダー、情報漏えいの防止、TLS の強化など
OWASP Core Rule Set を備えた統合 ModSecurity WAF
HTTP ステータスコードに基づく不審な動作の自動禁止
クライアントに対する接続およびリクエスト制限の適用
チャレンジ (cookie、JavaScript、captcha、hCaptcha、reCAPTCHA など) を解かせることでボットをブロック
外部ブラックリストと DNSBL による既知の悪意ある IP のブロック
その他多数...

コアセキュリティ機能の詳細については、ドキュメントの security tuning セクションをご覧ください。

デモ

https://github.com/user-attachments/assets/6fc0e3c1-d353-4a84-bad0-15bf9b6623a5

BunkerWeb で保護されたデモ Web サイトが demo.bunkerweb.io で公開されています。ぜひアクセスして、いくつかのセキュリティテストを実行してみてください。

Web UI

https://github.com/user-attachments/assets/a3ed56f8-c124-4ca9-b8b3-4be0913b3078

BunkerWeb は、インスタンスとその構成を管理するためのオプションのユーザーインターフェースを提供しています。オンラインの読み取り専用デモが demo-ui.bunkerweb.io で公開されていますので、ぜひご自身でお試しください。

BunkerWeb Cloud

BunkerWeb インスタンスをセルフホストして自分で管理したくない場合は、BunkerWeb 向けのフルマネージド SaaS サービスである BunkerWeb Cloud がおすすめです。

BunkerWeb Cloud インスタンスを注文すると、以下を利用できます:

bunkerweb v1.6.15-rc3