Skip to content
KitploitKITPLOIT
ツールエクスプロイトブログ
Log in
提出
ツールエクスプロイトブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

フィードお問い合わせプライバシー© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
bunkerweb — 🛡️ オープンソースかつクラウドネイティブなWebアプリケーションファイアウォール（WAF） | Kitploit
ツール/GitHubGitHub/bunkerity/bunkerweb
コンテナセキュリティIDS/IPS回避ウェブアプリケーション悪用WAFバイパスウェブセキュリティクラウドセキュリティDevSecOps設定ミスアンチボット
GitHubbunkerity/bunkerweb

bunkerweb

🛡️ オープンソースかつクラウドネイティブなWebアプリケーションファイアウォール（WAF）

10.8k63512921日前Kitploit レビュー済み

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有
リポジトリを見る
ウェブサイト

BunkerWeb logo



リリースワークフローのステータス
GitRated 評価 Plumber CI/CD セキュリティスコア

Star History ランキング GitHub トレンドリポジトリ（デイリー）

🌐 ウェブサイト | 🤝 パネル | 📓 ドキュメント | 👨‍💻 デモ | 📱 デモUI | 🧩 テンプレート | 🛡️ サンプル
💬 チャット | 📝 フォーラム | 📝 コミュニティ | 🗺️ 脅威マップ | 📊 ステータス | 🔎 フィードバック

🛡️ セキュアバイデフォルトを再び偉大に！

BunkerWeb

Overview banner

BunkerWebは次世代のオープンソースWebアプリケーションファイアウォール（WAF）です。

フル機能のWebサーバー（内部ではNGINXをベースにしています）であるため、Webサービスを保護し「デフォルトでセキュア」な状態にします。BunkerWebは既存の環境（Linux、Docker、Swarm、Kubernetesなど）にリバースプロキシとしてシームレスに統合でき、完全に設定可能です（ご安心ください、CLIが苦手な方には素晴らしいWeb UIがあります）。独自のユースケースにも対応できます。つまり、サイバーセキュリティはもはや面倒な作業ではありません。

BunkerWebはコアの一部として主要なセキュリティ機能を備えていますが、プラグインシステムにより追加機能で簡単に拡張できます。

なぜBunkerWebなのか？

https://github.com/user-attachments/assets/c3fed740-28d8-4335-ab05-113a9e815b4f

  • 既存環境への容易な統合: BunkerWeb を Linux、Docker、Swarm、Kubernetes などさまざまな環境へシームレスに統合できます。スムーズな移行と手間のかからない導入を実現します。
  • 高いカスタマイズ性: BunkerWeb を特定の要件に合わせて簡単に調整できます。機能の有効化、無効化、設定を手間なく行えるため、独自のユースケースに応じてセキュリティ設定をカスタマイズできます。
  • デフォルトで安全: BunkerWeb は、Web サービスに対してすぐに使える手間のかからない最小限のセキュリティを提供します。最初から安心感と強化された保護を実現します。
  • 優れた Web UI: 優れた Web ユーザーインターフェース (UI) により、BunkerWeb をより効率的に制御できます。使いやすいグラフィカルインターフェースを通じて設定や構成を手間なく操作でき、コマンドラインインターフェース (CLI) は不要です。
  • プラグインシステム: 独自のユースケースに合わせて BunkerWeb の機能を拡張できます。追加のセキュリティ対策をシームレスに統合し、特定の要件に応じて BunkerWeb の機能をカスタマイズできます。
  • 「自由」としてのフリー: BunkerWeb は自由でオープンな原則に基づき、フリーな AGPLv3 ライセンス の下で提供されています。支援的なコミュニティに支えられ、ソフトウェアを使用、変更、配布する自由を享受できます。
  • プロフェッショナルサービス: BunkerWeb のメンテナーから直接、技術サポート、カスタマイズされたコンサルティング、カスタム開発を受けることができます。詳細については Bunker Panel をご覧ください。

セキュリティ機能

セキュリティ機能の一部を以下に示します (すべてではありません):

  • 透過的な Let's Encrypt 自動化による HTTPS サポート
  • 最先端の Web セキュリティ: HTTP セキュリティヘッダー、情報漏えいの防止、TLS の強化など
  • OWASP Core Rule Set を備えた統合 ModSecurity WAF
  • HTTP ステータスコードに基づく不審な動作の自動禁止
  • クライアントに対する接続およびリクエスト制限の適用
  • チャレンジ (cookie、JavaScript、captcha、hCaptcha、reCAPTCHA など) を解かせることでボットをブロック
  • 外部ブラックリストと DNSBL による既知の悪意ある IP のブロック
  • その他多数...

コアセキュリティ機能の詳細については、ドキュメントの security tuning セクションをご覧ください。

デモ

https://github.com/user-attachments/assets/6fc0e3c1-d353-4a84-bad0-15bf9b6623a5

BunkerWeb で保護されたデモ Web サイトが demo.bunkerweb.io で公開されています。ぜひアクセスして、いくつかのセキュリティテストを実行してみてください。

Web UI

https://github.com/user-attachments/assets/a3ed56f8-c124-4ca9-b8b3-4be0913b3078

BunkerWeb は、インスタンスとその構成を管理するためのオプションのユーザーインターフェースを提供しています。オンラインの読み取り専用デモが demo-ui.bunkerweb.io で公開されていますので、ぜひご自身でお試しください。

BunkerWeb Cloud

BunkerWeb インスタンスをセルフホストして自分で管理したくない場合は、BunkerWeb 向けのフルマネージド SaaS サービスである BunkerWeb Cloud がおすすめです。

BunkerWeb Cloud インスタンスを注文すると、以下を利用できます:

ツールをダウンロード