SafeLine

SafeLine - 웹 앱을 안전하게 보호하세요

🏠 웹사이트   |   📖 문서   |   🔍 라이브 데모   |   🙋‍♂️ Discord   |   中文版

👋 소개

SafeLine은 자체 호스팅되는 **WAF(웹 애플리케이션 방화벽)**으로, 웹 앱을 공격과 익스플로잇으로부터 보호합니다.

웹 애플리케이션 방화벽은 웹 애플리케이션과 인터넷 간의 HTTP 트래픽을 필터링하고 모니터링하여 웹 앱을 보호합니다. 일반적으로 SQL injection, XSS, code injection, os command injection, CRLF injection, ldap injection, xpath injection, RCE, XXE, SSRF, path traversal, backdoor, bruteforce, http-flood, bot abused 등의 공격으로부터 웹 앱을 보호합니다.

💡 작동 방식

웹 애플리케이션 앞에 WAF를 배포하면 웹 애플리케이션과 인터넷 사이에 보호막이 생성됩니다. 프록시 서버가 중개자를 사용하여 클라이언트 머신의 신원을 보호하는 반면, WAF는 일종의 리버스 프록시로서 클라이언트가 서버에 도달하기 전에 WAF를 통과하도록 하여 서버가 노출되지 않도록 보호합니다.

WAF는 웹 애플리케이션으로 향하는 악의적인 HTTP/S 트래픽을 필터링, 모니터링 및 차단하고, 승인되지 않은 데이터가 앱 밖으로 나가는 것을 방지하여 웹 앱을 보호합니다. 이는 어떤 트래픽이 악성이고 어떤 트래픽이 안전한지 판단하는 데 도움이 되는 일련의 정책을 준수하여 수행됩니다. 프록시 서버가 클라이언트의 신원을 보호하기 위해 중개자 역할을 하는 것처럼, WAF도 유사한 방식으로 작동하지만 잠재적으로 악성 클라이언트로부터 웹 앱 서버를 보호하는 리버스 프록시 중개자 역할을 합니다.

핵심 기능은 다음과 같습니다.

• 웹 공격 방어
• 사전 봇 악용 방어
• HTML 및 JS 코드 암호화
• IP 기반 속도 제한
• 웹 접근 제어 목록

⚡️ 스크린샷

라이브 데모 보기

🔥 기능

주요 기능 목록은 다음과 같습니다.

• Block Web Attacks
  • SQL injection, XSS, code injection, os command injection, CRLF injection, XXE, SSRF, path traversal 등 모든 웹 공격을 방어합니다.
• Rate Limiting
  • 정의된 한도를 초과하는 트래픽을 제한하여 웹 앱을 DoS attacks, bruteforce attempts, traffic surges 및 기타 유형의 악용으로부터 방어합니다.
• Anti-Bot Challenge

🧩 쇼케이스

🚀 빠른 시작

[!WARNING] 中国大陆用户安装国际版可能会导致无法连接云服务，请查看 中文版安装文档

📦 설치

SafeLine 설치 방법에 대한 정보는 설치 가이드에서 확인할 수 있습니다.

⚙️ 웹 앱 보호

설정을 참조하세요.

📋 추가 정보

효과 평가

SafeLine은 프로덕션 준비가 되었나요?

예, SafeLine은 프로덕션 준비가 되었습니다.

• 전 세계 180,000개 이상 설치
• 1,000,000개 이상의 웹사이트 보호
• 일일 30,000,000,000개 이상의 HTTP 요청 처리

🙋‍♂️ 커뮤니티

커뮤니티 지원을 받으려면 Discord에 가입하세요. 핵심 팀 구성원은 Discord에서 STAFF 역할로 식별됩니다.

• #feedback: 새 기능 논의용.
• #FAQ: 자주 묻는 질문(FAQ)용.
• #general: 기타 문의용.

커뮤니티에는 여러 연락 방법이 있으며, 주로 Discord를 사용합니다. 이는 GitHub 이슈 외에 새로운 이슈를 생성할 수 있는 방법입니다.

   

💪 프로 에디션

곧 출시 예정!

📝 라이선스

자세한 내용은 LICENSE를 참조하세요.