OWASP Coraza ist eine quelloffene Web Application Firewall (WAF), die Webanwendungen und APIs vor Angriffen schützt. Die in Go entwickelte Sicherheitslösung unterstützt das OWASP Core Rule Set (CRS) und ist als Alternative zu ModSecurity konzipiert. Coraza lässt sich über verschiedene Integrationen mit Caddy, NGINX, HAProxy und Envoy einsetzen und unterstützt moderne API-Architekturen wie REST, GraphQL und gRPC. Dank modularer Erweiterbarkeit können Unternehmen eigene Sicherheitsregeln und Protokollierungsmechanismen integrieren.
Unsere Einschätzung
Coraza ist besonders für Schweizer KMU, Hosting-Anbieter und Betreiber eigener Cloud-Infrastrukturen interessant, die ihre Webanwendungen unabhängig von proprietären Sicherheitsdiensten schützen möchten. Die Integration mit Caddy bietet Vorteile für selbst gehostete Anwendungen und Reverse-Proxy-Architekturen, allerdings erfordern die Konfiguration des OWASP Core Rule Set, die Behandlung von Fehlalarmen und regelmässige Updates entsprechendes Fachwissen. Als zusätzliche Sicherheitsschicht kann Coraza eine bestehende Infrastruktur sinnvoll ergänzen, ersetzt jedoch weder sichere Anwendungskonfigurationen noch konsequentes Patch-Management.
Quelle: OWASP Coraza – Originalartikel lesen