Meet the OpenAppSec: open-source WAF на базе машинного обученияОх уж этот «ИИ-пентест» (AI Pentest) — за последнее время...

Meet the OpenAppSec: open-source WAF на базе машинного обученияОх уж этот «ИИ-пентест» (AI Pentest) — за последнее время я очень много о нём наслышан, чуть ли не из каждого утюга (и из моих собственных рекомендаций в том числе). А как же защита? Кто будет защищать сервисы, пока все обсуждают атаку? Сегодня поговорим про open-appsec, поделюсь с вами опытом использования, покажу, как его настроить, а в конце статьи будут полезные «бонусы» и одна небольшая просьба к читателям. Проект подойдёт, если у вас есть homelab или небольшой/средний продакшн и вы хотите закрыть веб-сервисы адекватным WAF без раздутого стека и без обязательной привязки к облаку. Моя личная оценка после нескольких месяцев использования: open-appsec — достаточно «умный» щит для небольшой homelab, с парой шероховатостей, о которых я расскажу отдельно. Читатьhttps://habr.com/ru/companies/ruvds/articles/1074598/#waf #ai #waf_ai #security #безопасность #безопасность_вебприложений #безопасность_сайтов #межсетевой_экран #hom...