开源 WAF
SafeLine
SafeLine 是一款开源 WAF,适合 自托管应用、开发团队、Docker 部署 等场景。WAFWiki 建议从部署路径、误报治理、日志集成、性能影响和回滚方案验证它。
- 价格
- 免费 / 付费
- 部署
- Docker, Linux, Kubernetes
- 检查日期
- 2026-05-30
WAF 目录
用结构化资料比较 WAF 的部署模式、价格路径、集成能力、限制和来源证据。
先了解 WAF 基础知识开源 WAF
SafeLine 是一款开源 WAF,适合 自托管应用、开发团队、Docker 部署 等场景。WAFWiki 建议从部署路径、误报治理、日志集成、性能影响和回滚方案验证它。
开源 WAF
Coraza 是一款开源 WAF,适合 Go 平台、自定义网关、基于 CRS 的检测 等场景。WAFWiki 建议从部署路径、误报治理、日志集成、性能影响和回滚方案验证它。
开源 WAF
ModSecurity 是一款开源 WAF,适合 规则型检测、已有 CRS 用户、传统 WAF 技术栈 等场景。WAFWiki 建议从部署路径、误报治理、日志集成、性能影响和回滚方案验证它。
托管 WAF
Cloudflare WAF 是一款托管 WAF,适合 全球边缘防护、托管安全、CDN 优先团队 等场景。WAFWiki 建议从部署路径、误报治理、日志集成、性能影响和回滚方案验证它。
托管 WAF
AWS WAF 是一款托管 WAF,适合 AWS 工作负载、CloudFront 应用、AWS 原生团队 等场景。WAFWiki 建议从部署路径、误报治理、日志集成、性能影响和回滚方案验证它。
OWASP Core Rule Set 是一款规则集,适合 通用 Web 攻击覆盖、CRS 兼容引擎、规则调优 等场景。WAFWiki 建议从部署路径、误报治理、日志集成、性能影响和回滚方案验证它。
开源 WAF
open-appsec 是一款开源 WAF,适合 API 安全、Kubernetes 环境、现代 WAF 评估 等场景。WAFWiki 建议从部署路径、误报治理、日志集成、性能影响和回滚方案验证它。
开源 WAF
BunkerWeb 是一款开源 WAF,适合 自托管 Web 应用、集成式 Web 服务器安全、Docker 用户 等场景。WAFWiki 建议从部署路径、误报治理、日志集成、性能影响和回滚方案验证它。
Akamai App & API Protector 是一款托管 WAF,适合 Enterprise edge security、API-heavy applications、Akamai platform users 等场景。WAFWiki 建议从部署路径、误报治理、日志集成、性能影响和回滚方案验证它。
企业级 WAF
F5 BIG-IP Advanced WAF 是一款企业级 WAF,适合 企业应用交付、混合数据中心、BIG-IP 环境 等场景。WAFWiki 建议从部署路径、误报治理、日志集成、性能影响和回滚方案验证它。
NGINX WAF
F5 WAF for NGINX 是一款NGINX WAF,适合 NGINX 平台、Kubernetes Ingress、DevSecOps 流程 等场景。WAFWiki 建议从部署路径、误报治理、日志集成、性能影响和回滚方案验证它。
托管 WAF
Fastly Next-Gen WAF 是一款托管 WAF,适合 API 密集型应用、托管 WAF 运营、Fastly 平台用户 等场景。WAFWiki 建议从部署路径、误报治理、日志集成、性能影响和回滚方案验证它。
托管 WAF
Imperva WAF 是一款托管 WAF,适合 企业应用、合规驱动团队、托管防护 等场景。WAFWiki 建议从部署路径、误报治理、日志集成、性能影响和回滚方案验证它。
Azure Web Application Firewall 是一款云 WAF,适合 Azure workloads、Application Gateway users、Front Door deployments 等场景。WAFWiki 建议从部署路径、误报治理、日志集成、性能影响和回滚方案验证它。
云 WAF
Google Cloud Armor 是一款云 WAF,适合 GCP workloads、Google Cloud edge protection、DDoS-aware WAF controls 等场景。WAFWiki 建议从部署路径、误报治理、日志集成、性能影响和回滚方案验证它。
开源 WAF
NAXSI 是一款开源 WAF,适合 NGINX experiments、Rule-based research、Lightweight self-hosted labs 等场景。WAFWiki 建议从部署路径、误报治理、日志集成、性能影响和回滚方案验证它。