Ves al contingut principal
BilgeQor

Firewall d'aplicació web personalitzat i infraestructura de Seguretat

Obra d'enginyeria seleccionada

Treball d'enginyeria seleccionat i verificat per a un firewall d'aplicacions web personalitzat i infraestructura de seguretat.

Context

L'àmbit combina controls personalitzats WAF, desplegament de proxy invers, filtrament, limitació de taxa, registre i prototips de monitoratge.

Problemàtica o objectiu

Proporcionar filtratge configurable de sol·licituds, registre operatiu i components de desplegament segurs sense prometre resultats d'atac, de bretxa o de cobertura universal.

Abast lliurat

  • WAF personalitzat
  • Nginx
  • ModSecurity
  • Proxy invers
  • Regles de seguretat personalitzables
  • Filtratge de sol·licituds
  • Limitació de taxa
  • Detecció de patrons d'atac
  • Registre
  • Desplegament segur
  • Docker
  • Operació nativa del núvol
  • Equilibri de càrrega
  • Integració de CI/CD
  • Anàlisi de registres en Rust
  • Prototips de vigilància de tipus SIEM

Dominis d'enginyeria

  • Enginyeria de tallafoc d'aplicacions web
  • Seguretat de proxy invers
  • Desplegament natiu del núvol
  • Integració de CI/CD
  • Prototips de registre i monitoratge

Resultats representatius

  • Regles de seguretat personalitzables
  • Filtratge de sol·licituds i limitació de freqüència
  • Components de desplegament segur
  • Prototips d'anàlisi de registres i de monitoratge en Rust

El que això demostra

  • Enginyeria de tallafoc d'aplicacions web
  • Un treball segur de desplegament i de control del trànsit
  • Prototips de registre i monitoratge operatius

Abast i divulgació

Aquest resum descriu l'àmbit verificat de WAF i d'infraestructura de seguretat, no un resultat de seguretat.

Excloure les regles en directe, els identificadors d'infraestructura i la lògica de detecció sensible.

Discutir un abast d'enginyeria relacionat

Utilitzeu aquest cas com a context i digueu-nos quin sistema, límit o pregunta de lliurament necessita revisió.

Sol·licitar l'àmbit per a aquest casTornar als casos d'enginyeria