Сам хостируемый WAF и обратный прокси-сервер, который фильтрует вредоносный HTTP-трафик, блокирует SQL-инъекции, XSS и атаки ботов, с ограничением скорости и динамическим шифрованием HTML/JS.
Популярное

Смотреть все →
Откройте для себя самые используемые инструменты нашего сообщества.
Изучить все инструменты
Просмотрите нашу коллекцию инструментов
Смотреть все инструменты →
<p align="center">
  <img src="https://assets.kitploit.com/production/public/readmes/166/414bde4c786c371220ace50f957382f7faf80bc1303cbbe392fd2d194dd2695b.png" width="400" />
</p>

<h4 align="center">
  SafeLine - Сделайте ваши веб-приложения безопасными
</h4>

<p align="center">
  <a target="_blank" href="https://ly.safepoint.cloud/laA8asp">🏠 Веб-сайт</a> &nbsp; | &nbsp;
  <a target="_blank" href="https://ly.safepoint.cloud/w2AeHhb">📖 Документация</a> &nbsp; | &nbsp;
  <a target="_blank" href="https://ly.safepoint.cloud/hSMd4SH">🔍 Демонстрация</a> &nbsp; | &nbsp;
  <a target="_blank" href="https://discord.gg/SVnZGzHFvn">🙋‍♂️ Discord</a> &nbsp; | &nbsp;
  <a target="_blank" href="https://github.com/chaitin/safeline/blob/main/README_CN.md">中文版</a>
</p>

## 👋 ВВЕДЕНИЕ

SafeLine — это самостоятельно развертываемый **`WAF (Web Application Firewall)`**, предназначенный для защиты ваших веб-приложений от атак и эксплойтов.

Брандмауэр веб-приложений помогает защитить веб-приложения, фильтруя и контролируя HTTP-трафик между веб-приложением и Интернетом. Обычно он защищает веб-приложения от таких атак, как `SQL-инъекция`, `XSS`, `инъекция кода`, `инъекция команд ОС`, `CRLF-инъекция`, `LDAP-инъекция`, `XPath-инъекция`, `RCE`, `XXE`, `SSRF`, `обход пути`, `бэкдор`, `брутфорс`, `HTTP-флуд`, `злоупотребление ботами` и других.

#### 💡 Как это работает

<img src="https://assets.kitploit.com/production/public/readmes/166/e6fc19ed98dbb1a3ea2f3bff82367a60b4b3ea8026d1fa926c6e579ab1de5621.png" width="800" />

При развертывании WAF перед веб-приложением между веб-приложением и Интернетом создается щит. В то время как прокси-сервер защищает идентификацию клиентской машины, используя посредника, WAF является типом обратного прокси, защищая сервер от раскрытия, заставляя клиентов проходить через WAF, прежде чем они достигнут сервера.

WAF защищает ваши веб-приложения, фильтруя, отслеживая и блокируя любой вредоносный HTTP/S-трафик, направленный к веб-приложению, и предотвращает несанкционированную утечку данных из приложения. Это достигается за счет соблюдения набора политик, которые помогают определить, какой трафик является вредоносным, а какой безопасным. Подобно тому, как прокси-сервер выступает в роли посредника для защиты идентификации клиента, WAF работает аналогичным образом, но выступает в качестве обратного прокси-посредника, который защищает сервер веб-приложения от потенциально вредоносного клиента.

Его основные возможности включают:

- Защита от веб-атак
- Проактивная защита от злоупотреблений ботами
- Шифрование HTML и JS кода
- Ограничение скорости на основе IP
- Список контроля доступа к веб-приложениям

#### ⚡️ Скриншоты

| <img src="https://assets.kitploit.com/production/public/readmes/166/4b67f9d3cf1d79277fd468e698e24de2ffa6bc37db0953b9f4d98739094969c5.png" width=370 /> | <img src="https://assets.kitploit.com/production/public/readmes/166/925c7d2b9c3a1050f286c61e37b4dc3c1497f496ac6131080e3c8ea17cd5f707.png" width=370 /> |
| ------------------------------------------------- | ------------------------------------------------- | 
| <img src="https://assets.kitploit.com/production/public/readmes/166/d7ecf0d8d91e470f595b1bcf4279c64e2141b7ae4bafcc974fe7bfbfaebf4c0e.png" width=370 /> | <img src="https://assets.kitploit.com/production/public/readmes/166/bcb0bc757ea59eca6d0b14f8b164c4a6e85ed40e56db8aa2272716c4316177e2.png" width=370 /> | 

Получить [демонстрацию](https://demo.waf.chaitin.com:9443/)

## 🔥 ВОЗМОЖНОСТИ

Список основных функций:

- **`Блокировка веб-атак`**
  - Защищает от всех веб-атак, таких как `SQL-инъекция`, `XSS`, `инъекция кода`, `инъекция команд ОС`, `CRLF-инъекция`, `XXE`, `SSRF`, `обход пути` и других.
- **`Ограничение скорости`**
  - Защищает ваши веб-приложения от `DoS-атак`, `попыток брутфорса`, `всплесков трафика` и других видов злоупотреблений, ограничивая трафик, превышающий заданные лимиты.
- **`Анти-бот проверка`**
  - Анти-бот проверки для защиты вашего сайта от `бот-атак`; легитимные пользователи будут пропущены, краулеры и боты будут заблокированы.
- **`Проверка подлинности`**
  - При включении проверки подлинности посетители должны ввести пароль, иначе они будут заблокированы.
- **`Динамическая защита`**
  - При включении динамической защиты HTML и JS коды на вашем веб-сервере будут динамически шифроваться при каждом посещении.

#### 🧩 Демонстрация

|                               | Легитимный пользователь                             | Злонамеренный пользователь                                        |
| ----------------------------- | --------------------------------------------------- | ---------------------------------------------------------------- | 
| **`Блокировка веб-атак`**    | <img src="https://assets.kitploit.com/production/public/readmes/166/2f6928c11612d2d066721337594832b6b5b250b0d451c7fe0e56c3293b5b466c.png" width=270 />       | <img src="https://assets.kitploit.com/production/public/readmes/166/9fb14872031d9700544fc5a356efd6096b632276b154e78f12b73703c32d527e.png" width=270 /> |
| **`Ограничение скорости`**   | <img src="https://assets.kitploit.com/production/public/readmes/166/2f6928c11612d2d066721337594832b6b5b250b0d451c7fe0e56c3293b5b466c.png" width=270 />       | <img src="https://assets.kitploit.com/production/public/readmes/166/a970051a2b608f642d6a98c44da5673e9ba6ff374aa288af38658e8a9da54de9.png" width=270 /> |
| **`Анти-бот проверка`**       | <img src="https://assets.kitploit.com/production/public/readmes/166/b0954a13a84aea3f3d424ab66668d364a14a0b5d3891e32bcbf9a3a0f75c26e5.gif" width=270 />      | <img src="https://assets.kitploit.com/production/public/readmes/166/a84e1dab258e7e326f4b50d2661b6c3413aece66cf5c8c7ab209513bd4294026.gif" width=270 />                     |
| **`Проверка подлинности`**   | <img src="https://assets.kitploit.com/production/public/readmes/166/e697ff3d1de3f1ccd3e5cdf48c86d7e896b5e2bc6543c007a5b6ec88b173c53c.gif" width=270 />         | <img src="https://assets.kitploit.com/production/public/readmes/166/234d86b6d475d1b5c2a6538bf596df68ff450723213b7a2d715e6e2ae1785390.gif" width=270 />                        |
| **`Динамическая защита HTML`**| <img src="https://assets.kitploit.com/production/public/readmes/166/63d580a12de94a5a2ae580fa347be63fe91700e60e74ad5acf290b6173762939.png" width=270 /> | <img src="https://assets.kitploit.com/production/public/readmes/166/c3cba3f319f1bdcfad2f357f3e055610bbda32cb6540777e5d7aedd5bfee4f52.png" width=270 />              |
| **`Динамическая защита JS`** | <img src="https://assets.kitploit.com/production/public/readmes/166/073cd66060bedef0acb62a7606981d1444ad841963b68d13641fcb948d824cde.png" width=270 />   | <img src="https://assets.kitploit.com/production/public/readmes/166/1bb0ab3c78db559665d6e2127e82330f6f93a672a8948b87c756dd0df5744564.png" width=270 />                | 

## 🚀 Быстрый старт

> [!WARNING]
> 中国大陆用户安装国际版可能会导致无法连接云服务，请查看 [中文版安装文档](https://docs.waf-ce.chaitin.cn/zh/%E4%B8%8A%E6%89%8B%E6%8C%87%E5%8D%97/%E5%AE%89%E8%A3%85%E9%9B%B7%E6%B1%A0)

#### 📦 Установка

Информация о том, как установить SafeLine, находится в [Руководстве по установке](https://docs.waf.chaitin.com/en/GetStarted/Deploy)

#### ⚙️ Защита веб-приложений

смотрите [Конфигурацию](https://docs.waf.chaitin.com/en/GetStarted/AddApplication)

## 📋 Дополнительная информация

#### Оценка эффективности

| Метрика              | ModSecurity, Уровень 1 | CloudFlare, Бесплатный | SafeLine, Сбалансированный | SafeLine, Строгий      |
| -------------------- | ---------------------- | ---------------------- | -------------------------- | ---------------------- |
| Всего образцов       | 33669                  | 33669                  | 33669                      | 33669                  |
| **Обнаружение**      | 69.74%                 | 10.70%                 | 71.65%                     | **76.17%**            |
| **Ложные срабатывания** | 17.58%              | 0.07%                  | **0.07%**                  | 0.22%                 |
| **Точность**         | 82.20%                 | 98.40%                 | **99.45%**                 | 99.38%                |

#### Готов ли SafeLine к продакшену?

Да, SafeLine готов к использованию в продакшене.

- Более 180 000 установок по всему миру
- Защита более 1 000 000 веб-сайтов
- Обработка более 30 000 000 000 HTTP-запросов ежедневно

#### 🙋‍♂️ Сообщество

Присоединяйтесь к нашему [Discord](https://discord.gg/SVnZGzHFvn) для получения поддержки сообщества; основные участники команды отмечены ролью STAFF в Discord.

- канал [#feedback](https://discord.com/channels/1243085666485534830/1243120292822253598): для обсуждения новых функций.
- канал [#FAQ](https://discord.com/channels/1243085666485534830/1263761679619981413): для часто задаваемых вопросов.
- канал [#general](https://discord.com/channels/1243085666485534830/1243115843919806486): для любых других вопросов.

Существует несколько способов связаться с сообществом, основным из которых является Discord. Они дополняют создание новых вопросов в GitHub Issues.

<p align="left">
  <a target="_blank" href="https://discord.gg/SVnZGzHFvn"><img src="https://img.shields.io/badge/Discord-5865F2?style=flat&amp;logo=discord&amp;logoColor=white"></a> &nbsp;
  <a target="_blank" href="https://x.com/safeline_waf"><img src="https://img.shields.io/badge/X.com-000000?style=flat&amp;logo=x&amp;logoColor=white"></a> &nbsp;
  <a target="_blank" href="https://github.com/chaitin/safeline/blob/main/images/wechat.png"><img src="https://img.shields.io/badge/WeChat-07C160?style=flat&amp;logo=wechat&amp;logoColor=white"></a>
</p>

#### 💪 PRO Версия

Скоро!

#### 📝 Лицензия

Подробности см. в [ЛИЦЕНЗИИ](https://github.com/chaitin/safeline/blob/main/LICENSE.md).