jWAF

Открытый WAF (Web Application Firewall) на Java

Why

Любое внешнее WAF может быть обойдено, и приложение не должно отказываться от собственной защиты.

Advantage

Интеграция в WEB-приложение в виде jar-пакета. Даже если злоумышленник обойдёт внешнее WAF, jWAF сможет эффективно защитить информационную систему благодаря собственным возможностям безопасности.

Features

• Защита от атак:

  • защита от SQL-инъекций;
  • защита от XSS-атак;
  • защита от кликджекинга.

• Проверка ввода:

  • замена чувствительных символов.

• Управление лимитами:

  • ограничение максимального числа сеансов;
  • ограничение количества логинов с одного аккаунта.

• Обработка исключений:

  • регистрация исключений 500-го уровня;
  • защита URL от исключений.

How To

См. руководство пользователя.