あなたの WAF を、 本番向けにチューニング＆テスト済み。
OWASP CRS(業界標準の Core Rule Set)を基盤に構築した WAF(Web アプリケーションファイアウォール)ルールセット，厳選し、本物の Coraza エンジンで検証、技術別のチューニングプラグイン(WordPress、Drupal、phpBB、phpMyAdmin、Nextcloud)で誤検知を削減。ModSecurity、Coraza、Nginx(seclang 形式)に対応し、本番安全のパラノイアレベル(PL1)から厳格(PL4)まで。実際に悪用中の Web 脆弱性(CISA KEV)のほぼすべてをブロックします。さらに 700+ 件の仮想パッチがブロックした CVE を正確に特定し(うち 60+ が KEV)、SOC レポートと CVE 単位のコンプライアンスに役立ちます。Ed25519 署名。
What we added recently
A living feed: here is the coverage added to it, dated.
- +4 règles
- +1 règles
すぐ読み込めるバンドル、技術別・レベル別。
脆弱性スキャンのインテルから生成した 700+ 件の CVE 別ルール:パッチ適用前でも特定 CVE のエクスプロイトをブロックし、ブロックした CVE を正確に特定(SOC レポートとコンプライアンスに活用)。CISA KEV で優先(実際に悪用中の 60+ CVE)、各ルールを本物の Coraza エンジンでゲート検証し、誤検知ゼロで検証済み。
CRS ベース + WordPress チューニングプラグイン:WAF が WordPress の管理画面、アップロード、正規の API をブロックしないための除外設定。最も一般的な導入形態を、素の CRS の誤検知の波なしで。
JSON/API バックエンドと headless フロントエンド向けのプロファイル:SQLi、RCE、インジェクションは維持しつつ、正規の REST や GraphQL API を壊す部分を緩和。
重大な攻撃カテゴリ:SQL インジェクション、クロスサイトスクリプティング、リモートコード実行(RCE)、さらに LFI/RFI と PHP/Java インジェクション。OWASP カバレッジの中核。
パラノイアレベル 1(PL1):本番推奨設定。誤検知を最小限に抑えつつ実際の攻撃をブロックするよう調整。まず最初に導入。
パラノイアレベル 4(PL4):最も厳格な検知。監査、モニタリングモード、高感度環境向け。ノイズは増えるが、カバレッジも広がる。
スキャナ・ボット検知ルール:自動化された攻撃ツール(sqlmap、nikto、脆弱性スキャナ)と疑わしい非人間トラフィックを識別。
OWASP CRS(標準 Core Rule Set)と技術別チューニングプラグインから集約したルールを重複排除し、本物の Coraza エンジンで検証(各ルールを読み込みコンパイル)後、技術別・パラノイアレベル別のバンドルに整理。さらに脆弱性スキャンのインテル(エクスプロイト署名)から生成した 700+ 件の CVE 仮想パッチを追加し、CISA KEV で優先、エンジンでゲート検証。seclang 形式、ModSecurity、Coraza、Nginx に対応。出所と Apache-2.0 ライセンスを保持。
価値は原材料ではなくキュレーションとチューニング。
OWASP Core Rule Set は WAF の業界標準。私たちはこの実績あるベースから出発します，未検証の自作リストではなく。
各納品は本物の Coraza エンジンで読み込まれます，コンパイルできないルールは除去。本番で壊れた seclang はありません。
技術別のチューニングプラグイン(WordPress、Drupal、phpBB、phpMyAdmin、Nextcloud)で、各アプリ固有の誤検知を無効化。これが真の堀です:素の CRS は正規トラフィックをブロックしますが、私たちのものはしません。
seclang 形式、ModSecurity、Coraza、Nginx(ModSecurity)に対応。同じフィードでリバースプロキシ、コンテナ化 WAF、ゲートウェイを保護。
フィードは署名済み。デプロイ前に完全性を検証できます。
OWASP CRS は Apache-2.0 で、帰属表示付きで再配布可能。キュレーション、エンジンテスト、技術別チューニングは ThreatClaw の独自価値のまま。
仮想パッチ(virtual patching)とは?
仮想パッチのルールは、ベンダーの修正が展開される前でも、WAF レイヤーで特定 CVE のエクスプロイトをブロックします，パッチをテストして適用する間も、攻撃はすでに止まっています。各ルールは名前付きの CVE を対象とするため、どの CVE をブロックしたかを正確に把握でき、SOC レポートやコンプライアンスに役立ちます。当社の 700+ 件の仮想パッチは脆弱性スキャンのインテル(エクスプロイト署名)から生成し、CISA KEV リスト(実際に悪用中の 60+ CVE)で優先、本物の Coraza エンジンに読み込んで誤検知ゼロになるよう検証しています。
どう使う?
パックには `crs/` フォルダ(ルール)、`plugins/` フォルダ(技術別チューニング)、`crs-setup.conf` が含まれます。ModSecurity、Coraza、Nginx(ModSecurity)に読み込み:エンジンを crs-setup + crs/ に向け、ホストするアプリ(WordPress、Drupal…)のプラグインを有効化し、パラノイアレベルを選択(本番は PL1、厳格は PL4 まで)。まず検知モードで運用し、その後ブロックに切り替え。
OWASP CRS は無料なのに、なぜ有料?
ルールにお金を払うのではありません，OWASP CRS は無料です。お支払いいただくのは、キュレーション、本物の Coraza エンジンでのテスト、誤検知を排除する技術別チューニング(最初のチケットで無効化されるのではなく WAF を稼働させ続ける作業)、そしてすぐ読み込めるバンドルです。素の CRS は調整が甘いと正規トラフィックをブロックしますが、私たちのコンパイルは本番向けに調整済みです。
ライセンスは?再販 / MSSP は可能?
OWASP CRS は Apache-2.0:帰属表示付きで再配布可(出所とライセンスはパックに保持)。一方で、コンパイル、エンジンテスト、技術別チューニング、バンドルは ThreatClaw の独自価値です。MSSP 利用や再販についてはご相談ください。