文章/答案/技术大牛

发布

问Java EE Web App防火墙
EN

Stack Overflow用户

提问于 2012-07-03 02:20:18

回答 1查看 3.9K关注 0票数 4

我正在寻找一个很好的基于规则的web应用防火墙(WAF)，我可以在我的Java EE web应用(WAR)中使用它。到目前为止，我已经从OWASP和ModSec (用于Java)中找到了Stinger。Stinger是较新的，但不被认为是一个完全成熟的WAF，我只是对ModSecurity略有了解，因为它看起来很旧，可能已经过时/已停产(手册版权为2001 - 2004)。

有没有人能推荐一个好的，免费的，开源的Java EE web应用的WAF？至少，我需要保护/过滤我的HTTP/S标头。提前感谢！

java

security

web-applications

firewall

owasp

回答 1

Stack Overflow用户

回答已采纳

发布于 2012-07-03 03:01:12

您可以尝试WebCastellum：

SQL based Open Source WAF (

应用程序防火墙)包含在web应用程序中，以保护其免受攻击，如Manipulation，跨站脚本，跨站请求伪造，参数操纵等。

网站：http://www.webcastellum.org/
Sourceforge：http://sourceforge.net/projects/webcastellum/

票数 2

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/11299056

复制

相似问题

问Java EE Web App防火墙
EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问Java EE Web App防火墙EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问Java EE Web App防火墙
EN