Tutoriales on OWASP Coraza

Introducción

Tue, 06 Oct 2020 08:48:57 +0000

Coraza - Web Application Firewall

Coraza es un Web Application Firewall (WAF) de código abierto, nivel empresarial y alto rendimiento, listo para proteger tus aplicaciones más preciadas. Esta escrito en Go, soporta conjuntos de reglas ModSecurity SecLang y es 100% compatible con el OWASP Core Rule Set.

Inicio Rápido

Mon, 16 Nov 2020 13:59:39 +0100

Si no buscas usar Coraza WAF como biblioteca y deseas una implementación o integración de WAF funcional, consulta la página de Conectores para ver las integraciones disponibles.

OWASP Core Ruleset

Tue, 13 Oct 2020 15:21:01 +0200

Usando coraza-coreruleset (Recomendado)

La forma más fácil de usar CRS con Coraza es a traves del paquete Go coraza-coreruleset, que incorpora el Core Rule Set y la configuración recomendada de Coraza para que no necesites gestionar archivos manualmente.

Uso de Plugins

Sun, 05 Sep 2021 14:03:58 -0300

Descripcion general

Los plugins se importan llamando a las funciones de registro respectivas del paquete github.com/corazawaf/coraza/v3/experimental/plugins:

plugins.RegisterOperator(...)
plugins.RegisterAction(...)
plugins.RegisterBodyProcessor(...)
plugins.RegisterTransformation(...)

La mayoria de los plugins se registran automáticamente a traves de la función init() de Go. Solo necesitas importarlos con un identificador en blanco: