Java EE Web App防火墙

Question

我正在寻找一个很好的基于规则的Web应用程序防火墙（WAF），我可以使用我的Java EE Web应用程序（WAR）。 到目前为止，我已经从OWASP和ModSec（Java）中找到了Stinger。 Stinger更新，但不被认为是一个成熟的WAF，我只是对ModSecurity的怀疑，因为它看起来很旧，可能已经过时/停产（手册是版权所有2001 - 2004）。

任何人都可以为Java EE Web应用推荐一个好的，免费的开源WAF吗？ 至少，我需要保护/过滤我的HTTP / S标头。 提前致谢！

Answer 1

你可以试试WebCastellum：

基于Java的开源WAF（Web应用程序防火墙），包含在Web应用程序中，以保护它免受SQL注入，跨站点脚本（XSS），跨站请求伪造（CSRF），参数操作等攻击。

• 网站： http ： //www.webcastellum.org/
• Sourceforge： http ： //sourceforge.net/projects/webcastellum/