🛡️ Сделаем безопасность по умолчанию снова великой!

BunkerWeb

Overview banner

BunkerWeb — это межсетевой экран веб-приложений (WAF) нового поколения с открытым исходным кодом.

Являясь полнофункциональным веб-сервером (в основе которого лежит NGINX), он защищает ваши веб-сервисы, делая их «безопасными по умолчанию». BunkerWeb бесшовно интегрируется в вашу существующую инфраструктуру (Linux, Docker, Swarm, Kubernetes, …) в качестве обратного прокси и полностью настраивается (не паникуйте, есть превосходный веб-интерфейс, если вы не любите CLI) под ваши собственные сценарии использования. Иными словами, кибербезопасность больше не является проблемой.

BunkerWeb включает основные функции безопасности как часть ядра, но может быть легко расширен дополнительными благодаря системе плагинов.

Почему BunkerWeb?

https://github.com/user-attachments/assets/c3fed740-28d8-4335-ab05-113a9e815b4f

Простая интеграция в существующую инфраструктуру: бесшовно интегрируйте BunkerWeb в различные среды, такие как Linux, Docker, Swarm, Kubernetes и другие. Наслаждайтесь плавным переходом и внедрением без лишних хлопот.
Высокая настраиваемость: легко адаптируйте BunkerWeb под свои конкретные требования. Включайте, отключайте и настраивайте функции без усилий, что позволяет настраивать параметры безопасности в соответствии с вашим уникальным сценарием использования.
Безопасность по умолчанию: BunkerWeb обеспечивает готовую к использованию, беспроблемную минимальную защиту ваших веб-сервисов. Ощутите спокойствие и повышенную защиту с самого начала.
Превосходный веб-интерфейс: управляйте BunkerWeb более эффективно с помощью исключительного веб-интерфейса (UI). Легко перемещайтесь по настройкам и конфигурациям через удобный графический интерфейс, избавляясь от необходимости использовать интерфейс командной строки (CLI).
Система плагинов: расширяйте возможности BunkerWeb для удовлетворения ваших собственных сценариев использования. Бесшовно интегрируйте дополнительные меры безопасности и настраивайте функциональность BunkerWeb в соответствии с вашими конкретными требованиями.
Свободный как в «свобода»: BunkerWeb распространяется под свободной лицензией AGPLv3, воплощая принципы свободы и открытости. Наслаждайтесь свободой использования, изменения и распространения программного обеспечения, поддерживаемой сообществом.
Профессиональные услуги: получите техническую поддержку, индивидуальный консалтинг и разработку на заказ непосредственно от сопровождающих BunkerWeb. Посетите Bunker Panel для получения дополнительной информации.

Функции безопасности

Неисчерпывающий список функций безопасности:

Поддержка HTTPS с прозрачной автоматизацией Let's Encrypt
Современная веб-безопасность: заголовки безопасности HTTP, предотвращение утечек, усиление TLS, ...
Встроенный ModSecurity WAF с OWASP Core Rule Set
Автоматический бан странного поведения на основе кодов состояния HTTP
Применение ограничений на соединения и запросы для клиентов
Блокировка ботов путём предложения решить задачу (например, cookie, JavaScript, captcha, hCaptcha или reCAPTCHA)
Блокировка известных вредоносных IP с помощью внешних чёрных списков и DNSBL
И многое другое...

Узнайте больше об основных функциях безопасности в разделе настройка безопасности документации.

Демо

https://github.com/user-attachments/assets/6fc0e3c1-d353-4a84-bad0-15bf9b6623a5

Демонстрационный веб-сайт, защищённый BunkerWeb, доступен по адресу demo.bunkerweb.io. Не стесняйтесь посетить его и провести несколько тестов безопасности.

bunkerweb testing