BunkerWeb - tường lửa web cloud-native mã nguồn mở

• Web Application Firewall (WAF) mã nguồn mở thế hệ mới kết hợp NGINX/Reverse Proxy với WAF
• Cung cấp sẵn cấu hình bảo mật mạnh mẽ và có thể tích hợp dễ dàng vào môi trường hiện có (Linux, Docker, Kubernetes, v.v.)
• Web UI trực quan cùng hệ thống plugin mở rộng và cấu hình đa dạng, đảm bảo tùy biến hoàn toàn và thuận tiện trong vận hành
• Các tính năng chính
  • Tính năng bảo mật tích hợp dễ dùng nhưng mạnh mẽ: tích hợp sẵn các tính năng bảo mật cốt lõi như HTTPS (tự động hóa LE), ModSecurity (OWASP Core Rule Set), tăng cường HTTP header, TLS hardening
  • Tự động hóa và thuận tiện vận hành: tối ưu cho vận hành thực tế với Web UI, tự động cấu hình bằng biến môi trường·label·container (autoconf), chế độ multi-site, scheduler, v.v.
  • Chặn bot/phát hiện yêu cầu bất thường: phòng vệ bot dựa trên cookie·JS·captcha (hCaptcha/reCAPTCHA), tự động chặn dựa trên mã trạng thái, tích hợp blacklist IP bên ngoài
  • Hệ thống plugin mở rộng: cung cấp plugin chính thức như quét tệp bằng ClamAV/VirusTotal, thông báo Slack/Discord/Webhook, WAF thay thế (Coraza), v.v.
• Môi trường hỗ trợ và tích hợp
  • Hỗ trợ tích hợp: áp dụng linh hoạt cho nhiều môi trường như Linux, Docker, Kubernetes, Swarm, Microsoft Azure
  • Cách cấu hình: cấu hình dựa trên biến môi trường/label, hỗ trợ multi-site, có thể tùy chỉnh cấu hình NGINX/ModSecurity
  • Cơ sở dữ liệu: hỗ trợ SQLite, MariaDB, MySQL, PostgreSQL
  • Web UI: giám sát sự kiện bảo mật, quản lý cấu hình/plugin, tìm kiếm log, điều khiển vận hành instance
• Có thể chọn giữa mã nguồn mở (AGPLv3) và bản PRO (giám sát, tăng cường trải nghiệm người dùng, v.v.)
  • Pro cung cấp các dịch vụ chuyên nghiệp như hỗ trợ kỹ thuật cấp doanh nghiệp, giám sát, tư vấn