Java EE Web應用程序防火牆

Question

我正在尋找一個很好的基於規則的Web應用程序防火牆（WAF），可以使用我的Java EE Web應用程序（WAR）。到目前爲止，我已經從OWASP和ModSec（對於Java）中查出了Stinger。毒刺是更新的，但不認爲是一個完整的WAF，我只是ModSecurity skepitcal，因爲它看起來很舊，可能過時/停用（手冊版權2001 - 2004年）。

任何人都可以推薦一個好的，免費的，開源的WAF for Java EE網絡應用程序？至少，我需要保護/過濾我的HTTP/S頭文件。提前致謝！

Answer 1

您可以嘗試WebCastellum：

基於Java

開源WAF（Web應用防火牆），包括一個Web應用程序中，以保護其免受如SQL注入，跨站腳本攻擊（XSS） ，跨站請求僞造（CSRF），參數操作等等。

• 網站：http://www.webcastellum.org/
• Sourceforge上：http://sourceforge.net/projects/webcastellum/