🛡️ OWASP CRS

OWASP CRS — это набор общих правил обнаружения атак для использования с OWASP ModSecurity, OWASP Coraza или другими совместимыми брандмауэрами веб-приложений. CRS нацелен на защиту веб-приложений от широкого спектра атак, включая OWASP Top Ten, с минимальным количеством ложных срабатываний.

📚 Ресурсы CRS, связанные проекты и инструменты

Пожалуйста, посетите страницу OWASP CRS, чтобы познакомиться с CRS и ознакомиться с ресурсами по установке, настройке и работе с CRS. Там же вы найдете список проектов, связанных с CRS и список инструментов как для разработчиков, так и для пользователей.

🤝 Внесение вклада в CRS

Мы стремимся сделать OWASP CRS доступным для широкой аудитории начинающих и опытных пользователей. Нам интересны любые сообщения об ошибках, ложных срабатываниях, обходах, проблемах с юзабилити и предложениях по новым обнаружениям.

• 🐛 Создайте задачу на GitHub, чтобы сообщить о ложном срабатывании или пропуске атаки (обходе). Пожалуйста, укажите установленную версию и соответствующие части журнала аудита. Мы постараемся решить вашу проблему и, возможно, запросим дополнительную информацию для воспроизведения. Обратите внимание, что неактивные задачи будут помечены и закрыты через 120 дней. Вы можете искать неактивные задачи по следующему поисковому запросу.

• 💬 Запишитесь в нашу группу Google, чтобы задавать общие вопросы по использованию и участвовать в обсуждениях CRS.

• 💬 Присоединяйтесь к каналу #coreruleset в OWASP Slack, чтобы общаться о CRS. (Нажмите здесь, чтобы получить приглашение, если вы еще не зарегистрированы в OWASP Slack. Он также открыт для не-участников.)

• 📖 Также прочитайте нашу документацию о том, как внести вклад.

📄 Лицензия

Copyright (c) 2006-2020 Trustwave и участники. Все права защищены.
Copyright (c) 2021-2026 Проект CRS. Все права защищены.

OWASP CRS распространяется под лицензией Apache Software License (ASL) версии 2. Пожалуйста, обратитесь к прилагаемому файлу LICENSE для получения полных сведений.