Propietario

coreruleset

28 repositorios indexados · Ver en GitHub

coreruleset
OWASP CRS (Official Repository)

Python · 3269 estrellas
modsecurity-crs-docker
Official ModSecurity Docker + Core Rule Set (CRS) images

Dockerfile · 448 estrellas
go-ftw
Web Application Firewall Testing Framework - Go version

Go · 182 estrellas
plugin-registry
Registry for OWASP CRS plugins, official and 3rd party

Python · 53 estrellas
nextcloud-rule-exclusions-plugin
Rule exclusion plugin for Nextcloud

45 estrellas
wordpress-rule-exclusions-plugin
Rule exclusion plugin for WordPress.

33 estrellas
secrules_parsing
A parser for the SecRules Langue

Python · 23 estrellas
coraza-crs-docker
Coraza, CRS and Apache/Caddy/Nginx

Shell · 15 estrellas
crs-toolchain
The Swiss army knife for CRS developers

Go · 14 estrellas
fake-bot-plugin
This is a plugin that brings blocking of bots faking User-Agent to CRS.

Lua · 14 estrellas
crslang
The next generation CRS language

Go · 12 estrellas
project-seaweed
Testing CVEs against CRS

Go · 10 estrellas
albedo
HTTP reflector and black hole

Go · 7 estrellas
documentation
CRS Documentation

JavaScript · 6 estrellas
drupal-rule-exclusions-plugin
Rule exclusion plugin for Drupal

5 estrellas
crs-linter
Rules checker and linter for the CRS project

Python · 4 estrellas
seclang_parser
ANTLR based SecLang parser

Python · 4 estrellas
phpbb-rule-exclusions-plugin
Rule exclusion plugin for phpBB.

3 estrellas
google-oauth2-plugin
Plugin to suppress false positives with Google OAuth2 online authorization service callbacks.

2 estrellas
ftw-tests-schema
FTW Testing YAML Schema Definition

Go · 1 estrella
8 repositorios más están en Ver en GitHub

Para principiantes Todo

Abierto Todos

Add functional regression test + docker-compose config for tx.crs_skip_response_analysis (rule 900500) Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

coreruleset/coreruleset#4808 · Abierto el 21/9/2026
feat: Should we make ftp_ssl_connect same as ftp_connect trigger at PL1 high risk php function? Abierto

:+1: Feature Request

Dificultad 2/5 1-3 horas Aptitud para principiantes 58/100

coreruleset/coreruleset#4804 · Abierto el 15/9/2026
Response body "skip if compressed" guards defeat body-decompress-plugin Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

coreruleset/body-decompress-plugin#18 · 2 comentarios · Abierto el 14/9/2026
document rule-range support across engines Abierto

coreruleset/documentation#301 · 1 reacción · 2 asignados · Abierto el 14/9/2026
Dependency Dashboard Abierto

Dificultad 1/5 Menos de una hora Aptitud para principiantes 75/100

coreruleset/coderabbit#3 · Abierto el 13/9/2026
update tests to match upstream coreruleset Abierto

coreruleset/crs-linter#165 · 1 reacción · 2 asignados · Abierto el 12/9/2026
XSS Filter Evasion via Named HTML Entity Line Breaks and JS Label Syntax at PL3 Abierto

:heavy_minus_sign: False Negative - Evasion

Dificultad 4/5 3-5 días Aptitud para principiantes 52/100

coreruleset/coreruleset#4797 · 2 comentarios · Abierto el 10/9/2026
owasp crs sandbox have TRACE enabled in apache Abierto

Dificultad 3/5 1-2 días Aptitud para principiantes 58/100

coreruleset/modsecurity-crs-docker#473 · 3 comentarios · Abierto el 8/9/2026
Command Injection Possible in some cases it depends from PL1 to PL3 Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

coreruleset/coreruleset#4790 · 5 comentarios · Abierto el 8/9/2026
Shell control structures might help evading RCE rules Abierto

:heavy_minus_sign: False Negative - Evasion

Dificultad 4/5 3-5 días Aptitud para principiantes 42/100

coreruleset/coreruleset#4789 · 16 comentarios · Abierto el 8/9/2026
False Positive at PL1 with the word "builtin" Abierto

:heavy_plus_sign: False Positive

Dificultad 3/5 1-2 días Aptitud para principiantes 68/100

coreruleset/coreruleset#4788 · 1 comentario · Abierto el 8/9/2026
Validate registry.yaml's license field against real SPDX identifiers Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100

coreruleset/plugin-registry#49 · Abierto el 7/9/2026
EU CRA vulnerability reporting duty for commercial OWASP CRS integrators Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

coreruleset/coreruleset#4785 · 1 reacción · Abierto el 7/9/2026
Legitimate User Agents like AppleTV6,2/11.1 blocked in PL2 Abierto

:heavy_plus_sign: False Positive

Dificultad 3/5 1-2 días Aptitud para principiantes 68/100

coreruleset/coreruleset#4783 · 1 comentario · Abierto el 7/9/2026
A duplicate special sandbox headers will lead to an internal server error in CRS sandbox and also some http versions Abierto

:bug: bug

Dificultad 3/5 1-2 días Aptitud para principiantes 48/100

coreruleset/coreruleset#4782 · 3 comentarios · Abierto el 7/9/2026
Monthly Chat Agenda September 2026 (2026-09-07) Abierto

:bookmark: Meeting Agenda

Dificultad 3/5 1-2 días Aptitud para principiantes 45/100

coreruleset/coreruleset#4781 · 1 comentario · Abierto el 7/9/2026
feat: add plugin install command Abierto

enhancement

Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

coreruleset/crs-toolchain#328 · Abierto el 21/8/2026
feat: reusable workflow to attest plugin release artifacts Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

coreruleset/actions#3 · 1 comentario · Abierto el 21/8/2026
feat: install CRS plugins at container start from the plugin registry Abierto

enhancement

Dificultad 5/5 Más de una semana Aptitud para principiantes 28/100

coreruleset/modsecurity-crs-docker#470 · 1 comentario · Abierto el 20/8/2026
XXE: the entity declaration is not present in any variable CRS rules target Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 38/100

coreruleset/coreruleset#4767 · 4 comentarios · Abierto el 19/8/2026
restricted-files.data covers files but not framework management endpoints Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

coreruleset/coreruleset#4766 · 1 comentario · Abierto el 19/8/2026
Detect WordPress plugin/theme metadata enumeration (readme.txt and friends) Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

coreruleset/coreruleset#4765 · 9 comentarios · Abierto el 19/8/2026
feat: add util new-unused-id to find the next free rule ID Abierto

enhancement

Dificultad 5/5 Más de una semana Aptitud para principiantes 45/100

coreruleset/crs-toolchain#327 · Abierto el 17/8/2026
Invalid requests are silently dropped Abierto

Dificultad 3/5 1-2 días Aptitud para principiantes 55/100

coreruleset/go-ftw#662 · Abierto el 17/8/2026
FP 932237: two-letter shell commands match browser User-Agent locale tags (es-es, nl-nl) at PL3 Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

coreruleset/coreruleset#4761 · 1 comentario · Abierto el 16/8/2026
Unlock the remaining flow gates: 194 CVEs are never exercised Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 42/100

coreruleset/project-seaweed#162 · 2 comentarios · Abierto el 16/8/2026
Integer MAX value is recognised as malicius Abierto

:heavy_plus_sign: False Positive

Dificultad 3/5 1-2 días Aptitud para principiantes 68/100

coreruleset/coreruleset#4754 · 2 comentarios · Abierto el 7/8/2026
Rule 932160 blocks submitting URLs containing /cgi-bin/show.pl Abierto

:heavy_plus_sign: False Positive

coreruleset/coreruleset#4753 · 2 comentarios · 1 asignado · Abierto el 6/8/2026
feat: keyless (cosign/Sigstore) signing as GPG replacement for release artifacts Abierto

:+1: Feature Request

Dificultad 5/5 Más de una semana Aptitud para principiantes 45/100

coreruleset/coreruleset#4751 · 3 comentarios · Abierto el 3/8/2026
Content type application/x-amz-json-1.1 is not included in default configuration Abierto

:book: documentation

Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100

coreruleset/coreruleset#4734 · 2 comentarios · Abierto el 21/7/2026
Serious Backtick MySQL sqli payloads not detected from PL1 to PL3 Abierto

:heavy_minus_sign: False Negative - Evasion

Dificultad 3/5 1-2 días Aptitud para principiantes 48/100

coreruleset/coreruleset#4733 · 4 comentarios · Abierto el 20/7/2026
One SSTI payload left undetected from PL1 to PL3 Abierto

:heavy_minus_sign: False Negative - Evasion

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

coreruleset/coreruleset#4732 · 2 comentarios · Abierto el 20/7/2026
feat: Detect SOAP/JAX-WS ThreadLocal Authentication Bypass Abierto

:+1: Feature Request

Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

coreruleset/coreruleset#4731 · 1 comentario · Abierto el 20/7/2026
SQLi detection bypass via single-pass percent-encoded SQL syntax Abierto

:heavy_minus_sign: False Negative - Evasion

Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

coreruleset/coreruleset#4722 · 2 comentarios · Abierto el 19/7/2026
Replace `^` and `$` with `\A` and `\z` respectively Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

coreruleset/coreruleset#4706 · 3 comentarios · Abierto el 15/7/2026
An attacker can overwrite critical files using the `>`, wildcards and ? allowed, means an attacker will overwrites existent files or use it to extract exit code Abierto

:heavy_minus_sign: False Negative - Evasion

Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

coreruleset/coreruleset#4699 · 4 comentarios · Abierto el 5/7/2026
feat: Detect JWT `alg:none` attack Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

coreruleset/coreruleset#4662 · 1 comentario · Abierto el 10/6/2026
Config Split, exclude Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 65/100

coreruleset/drupal-rule-exclusions-plugin#16 · Abierto el 20/5/2026
perf: rule 941170 moz-binding branch regex slower than v3.3 (1.4–2.5× PCRE regression) Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100

coreruleset/coreruleset#4633 · 7 comentarios · Abierto el 8/5/2026
Make "dynamic tests" a feature of go-ftw Abierto

coreruleset/ftw-tests-schema#62 · 1 comentario · 1 reacción · 2 asignados · Abierto el 30/4/2026
RFC: CRS Access Control Dimensions - Design Exploration Abierto

:bulb: ideas

Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

coreruleset/coreruleset#4615 · 1 reacción · Abierto el 16/4/2026
Rule 932180 FP on "ultrasound" in Filename Abierto

:heavy_plus_sign: False Positive

coreruleset/coreruleset#4602 · 8 comentarios · 1 asignado · Abierto el 1/4/2026
Dependency Dashboard Abierto

Dificultad 1/5 Menos de una hora Aptitud para principiantes 35/100

coreruleset/nextcloud-rule-exclusions-plugin#147 · Abierto el 31/3/2026
CVE-derived payload research: FP reductions and FN improvements Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 20/100

coreruleset/coreruleset#4584 · 3 comentarios · Abierto el 30/3/2026
Rules for AI Crawlers Abierto

enhancement help wanted

Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

coreruleset/plugin-registry#44 · 10 comentarios · Abierto el 5/3/2026
Switch apache debian image to hardened image Abierto

coreruleset/modsecurity-crs-docker#412 · 2 comentarios · 2 reacciones · 2 asignados · Abierto el 1/3/2026
Create httpd fingerprinting detection plugin Abierto

enhancement help wanted

Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

coreruleset/plugin-registry#43 · 1 comentario · Abierto el 28/2/2026
Move Collabora Online rule exclusions to it's own plugin Abierto

coreruleset/nextcloud-rule-exclusions-plugin#146 · 1 comentario · 1 asignado · Abierto el 28/2/2026
Add a version suitable for plugins Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

coreruleset/crs-linter#135 · 1 comentario · Abierto el 19/2/2026
Dependency Dashboard Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 25/100

coreruleset/secrules_parsing#107 · Abierto el 8/2/2026

Mostrando los 100 más recientes

Esta página solo lista lo indexado más recientemente. El filtro avanzado tiene el inventario completo, acotado por lenguaje, dificultad y duración.

Abrir el filtro avanzado

coreruleset

Mostrando los 100 más recientes

Recibe los nuevos issues en tu correo