BunkerWeb é um Web Application Firewall (WAF) open-source de próxima geração.
Sendo um servidor web completo (baseado no NGINX nos bastidores), ele protegerá seus serviços web para torná-los "seguros por padrão". O BunkerWeb se integra perfeitamente aos seus ambientes existentes (Linux, Docker, Swarm, Kubernetes, …) como um proxy reverso e é totalmente configurável (não entre em pânico, há uma excelente interface web se você não gosta da CLI) para atender aos seus próprios casos de uso. Em outras palavras, a segurança cibernética não é mais um incômodo.
O BunkerWeb contém recursos de segurança primários como parte do núcleo, mas pode ser facilmente estendido com recursos adicionais graças a um sistema de plugins.
Fácil integração em ambientes existentes: Integre perfeitamente o BunkerWeb em vários ambientes, como Linux, Docker, Swarm, Kubernetes e muito mais. Desfrute de uma transição suave e implementação sem complicações.
Altamente personalizável: Adapte o BunkerWeb aos seus requisitos específicos com facilidade. Ative, desative e configure recursos sem esforço, permitindo que você personalize as configurações de segurança de acordo com seu caso de uso exclusivo.
Seguro por padrão: O BunkerWeb fornece segurança mínima pronta para uso e sem complicações para seus serviços web. Experimente tranquilidade e proteção aprimorada desde o início.
Excelente interface web: Assuma o controle do BunkerWeb com mais eficiência com a excepcional interface de usuário (UI) web. Navegue pelas configurações sem esforço por meio de uma interface gráfica amigável, eliminando a necessidade da interface de linha de comando (CLI).
Sistema de plugins: Estenda os recursos do BunkerWeb para atender aos seus próprios casos de uso. Integre perfeitamente medidas de segurança adicionais e personalize a funcionalidade do BunkerWeb de acordo com seus requisitos específicos.
Livre como em "liberdade": O BunkerWeb é licenciado sob a licença AGPLv3 livre, abraçando os princípios de liberdade e abertura. Desfrute da liberdade de usar, modificar e distribuir o software, apoiado por uma comunidade solidária.
Serviços profissionais: Obtenha suporte técnico, consultoria personalizada e desenvolvimento sob medida diretamente dos mantenedores do BunkerWeb. Visite o Bunker Panel para mais informações.
Recursos de segurança
Uma lista não exaustiva de recursos de segurança:
Suporte a HTTPS com automação transparente do Let's Encrypt
Segurança web de ponta: cabeçalhos de segurança HTTP, prevenção de vazamentos, fortalecimento de TLS, ...
ModSecurity WAF integrado com o OWASP Core Rule Set
Banimento automático de comportamentos estranhos com base em códigos de status HTTP
Aplique limites de conexão e requisição para clientes
Bloqueie bots pedindo que resolvam um desafio (por exemplo, cookie, JavaScript, captcha, hCaptcha ou reCAPTCHA)
Bloqueie IPs maliciosos conhecidos com listas de bloqueio externas e DNSBL
E muito mais...
Saiba mais sobre os principais recursos de segurança na seção security tuning da documentação.
Um site de demonstração protegido com BunkerWeb está disponível em demo.bunkerweb.io. Sinta-se à vontade para visitá-lo e realizar alguns testes de segurança.
bunkerity/bunkerweb
