开源 WAF

SafeLine

SafeLine 是一款开源 WAF,适合 自托管应用、开发团队、Docker 部署 等场景。WAFWiki 建议从部署路径、误报治理、日志集成、性能影响和回滚方案验证它。

价格
免费 / 付费
部署
Docker, Linux, Kubernetes
检查日期
2026-05-30

开源 WAF

Coraza

Coraza 是一款开源 WAF,适合 Go 平台、自定义网关、基于 CRS 的检测 等场景。WAFWiki 建议从部署路径、误报治理、日志集成、性能影响和回滚方案验证它。

价格
免费
部署
函数库, 反向代理集成, 自定义网关
检查日期
2026-05-30

开源 WAF

ModSecurity

ModSecurity 是一款开源 WAF,适合 规则型检测、已有 CRS 用户、传统 WAF 技术栈 等场景。WAFWiki 建议从部署路径、误报治理、日志集成、性能影响和回滚方案验证它。

价格
免费
部署
NGINX, Apache, IIS
检查日期
2026-05-30

托管 WAF

Cloudflare WAF

Cloudflare WAF 是一款托管 WAF,适合 全球边缘防护、托管安全、CDN 优先团队 等场景。WAFWiki 建议从部署路径、误报治理、日志集成、性能影响和回滚方案验证它。

价格
免费 / 付费套餐
部署
云边缘, DNS 代理, 反向代理
检查日期
2026-05-30

托管 WAF

AWS WAF

AWS WAF 是一款托管 WAF,适合 AWS 工作负载、CloudFront 应用、AWS 原生团队 等场景。WAFWiki 建议从部署路径、误报治理、日志集成、性能影响和回滚方案验证它。

价格
按量计费
部署
CloudFront, Application Load Balancer, API Gateway
检查日期
2026-07-17

OWASP Core Rule Set 是一款规则集,适合 通用 Web 攻击覆盖、CRS 兼容引擎、规则调优 等场景。WAFWiki 建议从部署路径、误报治理、日志集成、性能影响和回滚方案验证它。

价格
免费
部署
ModSecurity, Coraza, 兼容的 WAF 引擎
检查日期
2026-05-30

开源 WAF

open-appsec

open-appsec 是一款开源 WAF,适合 API 安全、Kubernetes 环境、现代 WAF 评估 等场景。WAFWiki 建议从部署路径、误报治理、日志集成、性能影响和回滚方案验证它。

价格
免费 / 付费
部署
Kubernetes, NGINX, 反向代理
检查日期
2026-05-30

开源 WAF

BunkerWeb

BunkerWeb 是一款开源 WAF,适合 自托管 Web 应用、集成式 Web 服务器安全、Docker 用户 等场景。WAFWiki 建议从部署路径、误报治理、日志集成、性能影响和回滚方案验证它。

价格
免费 / 付费
部署
Docker, Linux, Kubernetes
检查日期
2026-05-30

Akamai App & API Protector 是一款托管 WAF,适合 Enterprise edge security、API-heavy applications、Akamai platform users 等场景。WAFWiki 建议从部署路径、误报治理、日志集成、性能影响和回滚方案验证它。

价格
询价制
部署
Akamai 边缘, 混合应用, 多云流量路径
检查日期
2026-05-30

F5 BIG-IP Advanced WAF 是一款企业级 WAF,适合 企业应用交付、混合数据中心、BIG-IP 环境 等场景。WAFWiki 建议从部署路径、误报治理、日志集成、性能影响和回滚方案验证它。

价格
询价制
部署
BIG-IP platform, 虚拟化版本, 混合基础设施
检查日期
2026-05-30

F5 WAF for NGINX 是一款NGINX WAF,适合 NGINX 平台、Kubernetes Ingress、DevSecOps 流程 等场景。WAFWiki 建议从部署路径、误报治理、日志集成、性能影响和回滚方案验证它。

价格
询价制
部署
NGINX, Kubernetes Ingress, 反向代理
检查日期
2026-05-30

Fastly Next-Gen WAF 是一款托管 WAF,适合 API 密集型应用、托管 WAF 运营、Fastly 平台用户 等场景。WAFWiki 建议从部署路径、误报治理、日志集成、性能影响和回滚方案验证它。

价格
询价制
部署
Fastly edge, 云应用, API 流量路径
检查日期
2026-07-17

托管 WAF

Imperva WAF

Imperva WAF 是一款托管 WAF,适合 企业应用、合规驱动团队、托管防护 等场景。WAFWiki 建议从部署路径、误报治理、日志集成、性能影响和回滚方案验证它。

价格
询价制
部署
Cloud service, Hybrid environments, Enterprise web apps
检查日期
2026-05-30

Azure Web Application Firewall 是一款云 WAF,适合 Azure workloads、Application Gateway users、Front Door deployments 等场景。WAFWiki 建议从部署路径、误报治理、日志集成、性能影响和回滚方案验证它。

价格
按量计费
部署
Azure Application Gateway, Azure Front Door, Azure workloads
检查日期
2026-07-17

Google Cloud Armor 是一款云 WAF,适合 GCP workloads、Google Cloud edge protection、DDoS-aware WAF controls 等场景。WAFWiki 建议从部署路径、误报治理、日志集成、性能影响和回滚方案验证它。

价格
按量计费
部署
Google Cloud 边缘, Cloud Load Balancing, GCP workloads
检查日期
2026-05-30

开源 WAF

NAXSI

NAXSI 是一款开源 WAF,适合 NGINX experiments、Rule-based research、Lightweight self-hosted labs 等场景。WAFWiki 建议从部署路径、误报治理、日志集成、性能影响和回滚方案验证它。

价格
免费
部署
NGINX 模块, 反向代理, 自托管应用
检查日期
2026-05-30