Prilagođeni vatrozid za web-aplikacije i sigurnosna infrastruktura

Odabrani inženjerski rad

Provjeren odabrani inženjerski rad na vatrozidu za web-aplikacije po mjeri i sigurnosnoj infrastrukturi.

Kontekst

Opseg objedinjuje WAF kontrole po mjeri, implementaciju obrnutog proxyja, filtriranje, ograničavanje učestalosti zahtjeva, bilježenje događaja i prototipove nadzora.

Problem ili cilj

Omogućiti podesivo filtriranje zahtjeva, operativno zapisivanje događaja i komponente za sigurnu implementaciju bez obećanja ishoda vezanih uz napade, povrede sigurnosti ili univerzalnu pokrivenost.

Isporučen opseg

Prilagođeni WAF
Nginx
ModSecurity
Obrnuti proxy
Prilagodljiva sigurnosna pravila
Filtriranje zahtjeva
Ograničavanje učestalosti zahtjeva
Otkrivanje obrazaca napada
Zapisivanje u dnevnike
Sigurna implementacija
Docker
Rad u arhitekturi izvorno namijenjenoj oblaku
Balansiranje opterećenja
CI/CD integracija
Parsiranje zapisnika u Rustu
Prototipovi nadzora po uzoru na SIEM

Inženjerska područja

Razvoj vatrozida za web-aplikacije
Sigurnost obrnutog proxyja
Implementacija prilagođena arhitekturi oblaka
CI/CD integracija
Prototipovi za vođenje zapisa i nadzor

Reprezentativni rezultati

Prilagodljiva sigurnosna pravila
Filtriranje zahtjeva i ograničavanje njihove učestalosti
Komponente za sigurnu implementaciju
Prototipovi parsiranja zapisnika i praćenja u jeziku Rust

Što to pokazuje?

Razvoj vatrozida za web-aplikacije
Rad na sigurnoj implementaciji i kontroli prometa
Prototipovi operativnog bilježenja događaja i nadzora

Opseg i objavljivanje informacija

Ovaj sažetak opisuje provjereni WAF i sigurnosno-infrastrukturni opseg, a ne sigurnosni ishod.

Izostavite pravila koja su aktivna u radu, identifikatore infrastrukture i osjetljivu logiku otkrivanja.

Povezane BilgeQor usluge

Razgovarajte o opsegu povezanog inženjerskog rada

Upotrijebite ovaj slučaj kao kontekst i recite nam koji sustav, granicu ili pitanje isporuke treba pregledati.

Zatražite definiranje opsega za ovaj slučaj Natrag na razvojne slučajeve