Proprietario

coreruleset

28 repository indicizzati · Vedi su GitHub

coreruleset
OWASP CRS (Official Repository)

Python · 3269 stelle
modsecurity-crs-docker
Official ModSecurity Docker + Core Rule Set (CRS) images

Dockerfile · 448 stelle
go-ftw
Web Application Firewall Testing Framework - Go version

Go · 182 stelle
plugin-registry
Registry for OWASP CRS plugins, official and 3rd party

Python · 53 stelle
nextcloud-rule-exclusions-plugin
Rule exclusion plugin for Nextcloud

45 stelle
wordpress-rule-exclusions-plugin
Rule exclusion plugin for WordPress.

33 stelle
secrules_parsing
A parser for the SecRules Langue

Python · 23 stelle
coraza-crs-docker
Coraza, CRS and Apache/Caddy/Nginx

Shell · 15 stelle
crs-toolchain
The Swiss army knife for CRS developers

Go · 14 stelle
fake-bot-plugin
This is a plugin that brings blocking of bots faking User-Agent to CRS.

Lua · 14 stelle
crslang
The next generation CRS language

Go · 12 stelle
project-seaweed
Testing CVEs against CRS

Go · 10 stelle
albedo
HTTP reflector and black hole

Go · 7 stelle
documentation
CRS Documentation

JavaScript · 6 stelle
drupal-rule-exclusions-plugin
Rule exclusion plugin for Drupal

5 stelle
crs-linter
Rules checker and linter for the CRS project

Python · 4 stelle
seclang_parser
ANTLR based SecLang parser

Python · 4 stelle
phpbb-rule-exclusions-plugin
Rule exclusion plugin for phpBB.

3 stelle
google-oauth2-plugin
Plugin to suppress false positives with Google OAuth2 online authorization service callbacks.

2 stelle
ftw-tests-schema
FTW Testing YAML Schema Definition

Go · 1 stella
8 altri repository si trovano su Vedi su GitHub

Adatte ai principianti Tutto

Aperta Tutte

Add functional regression test + docker-compose config for tx.crs_skip_response_analysis (rule 900500) Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100

coreruleset/coreruleset#4808 · Aperta il 21/9/2026
feat: Should we make ftp_ssl_connect same as ftp_connect trigger at PL1 high risk php function? Aperta

:+1: Feature Request

Difficoltà 2/5 1-3 ore Idoneità per principianti 58/100

coreruleset/coreruleset#4804 · Aperta il 15/9/2026
Response body "skip if compressed" guards defeat body-decompress-plugin Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

coreruleset/body-decompress-plugin#18 · 2 commenti · Aperta il 14/9/2026
document rule-range support across engines Aperta

coreruleset/documentation#301 · 1 reazione · 2 assegnatari · Aperta il 14/9/2026
Dependency Dashboard Aperta

Difficoltà 1/5 Meno di un'ora Idoneità per principianti 75/100

coreruleset/coderabbit#3 · Aperta il 13/9/2026
update tests to match upstream coreruleset Aperta

coreruleset/crs-linter#165 · 1 reazione · 2 assegnatari · Aperta il 12/9/2026
XSS Filter Evasion via Named HTML Entity Line Breaks and JS Label Syntax at PL3 Aperta

:heavy_minus_sign: False Negative - Evasion

Difficoltà 4/5 3-5 giorni Idoneità per principianti 52/100

coreruleset/coreruleset#4797 · 2 commenti · Aperta il 10/9/2026
owasp crs sandbox have TRACE enabled in apache Aperta

Difficoltà 3/5 1-2 giorni Idoneità per principianti 58/100

coreruleset/modsecurity-crs-docker#473 · 3 commenti · Aperta il 8/9/2026
Command Injection Possible in some cases it depends from PL1 to PL3 Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100

coreruleset/coreruleset#4790 · 5 commenti · Aperta il 8/9/2026
Shell control structures might help evading RCE rules Aperta

:heavy_minus_sign: False Negative - Evasion

Difficoltà 4/5 3-5 giorni Idoneità per principianti 42/100

coreruleset/coreruleset#4789 · 16 commenti · Aperta il 8/9/2026
False Positive at PL1 with the word "builtin" Aperta

:heavy_plus_sign: False Positive

Difficoltà 3/5 1-2 giorni Idoneità per principianti 68/100

coreruleset/coreruleset#4788 · 1 commento · Aperta il 8/9/2026
Validate registry.yaml's license field against real SPDX identifiers Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100

coreruleset/plugin-registry#49 · Aperta il 7/9/2026
EU CRA vulnerability reporting duty for commercial OWASP CRS integrators Aperta

Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

coreruleset/coreruleset#4785 · 1 reazione · Aperta il 7/9/2026
Legitimate User Agents like AppleTV6,2/11.1 blocked in PL2 Aperta

:heavy_plus_sign: False Positive

Difficoltà 3/5 1-2 giorni Idoneità per principianti 68/100

coreruleset/coreruleset#4783 · 1 commento · Aperta il 7/9/2026
A duplicate special sandbox headers will lead to an internal server error in CRS sandbox and also some http versions Aperta

:bug: bug

Difficoltà 3/5 1-2 giorni Idoneità per principianti 48/100

coreruleset/coreruleset#4782 · 3 commenti · Aperta il 7/9/2026
Monthly Chat Agenda September 2026 (2026-09-07) Aperta

:bookmark: Meeting Agenda

Difficoltà 3/5 1-2 giorni Idoneità per principianti 45/100

coreruleset/coreruleset#4781 · 1 commento · Aperta il 7/9/2026
feat: add plugin install command Aperta

enhancement

Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

coreruleset/crs-toolchain#328 · Aperta il 21/8/2026
feat: reusable workflow to attest plugin release artifacts Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

coreruleset/actions#3 · 1 commento · Aperta il 21/8/2026
feat: install CRS plugins at container start from the plugin registry Aperta

enhancement

Difficoltà 5/5 Più di una settimana Idoneità per principianti 28/100

coreruleset/modsecurity-crs-docker#470 · 1 commento · Aperta il 20/8/2026
XXE: the entity declaration is not present in any variable CRS rules target Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 38/100

coreruleset/coreruleset#4767 · 4 commenti · Aperta il 19/8/2026
restricted-files.data covers files but not framework management endpoints Aperta

Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

coreruleset/coreruleset#4766 · 1 commento · Aperta il 19/8/2026
Detect WordPress plugin/theme metadata enumeration (readme.txt and friends) Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

coreruleset/coreruleset#4765 · 9 commenti · Aperta il 19/8/2026
feat: add util new-unused-id to find the next free rule ID Aperta

enhancement

Difficoltà 5/5 Più di una settimana Idoneità per principianti 45/100

coreruleset/crs-toolchain#327 · Aperta il 17/8/2026
Invalid requests are silently dropped Aperta

Difficoltà 3/5 1-2 giorni Idoneità per principianti 55/100

coreruleset/go-ftw#662 · Aperta il 17/8/2026
FP 932237: two-letter shell commands match browser User-Agent locale tags (es-es, nl-nl) at PL3 Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100

coreruleset/coreruleset#4761 · 1 commento · Aperta il 16/8/2026
Unlock the remaining flow gates: 194 CVEs are never exercised Aperta

Difficoltà 5/5 Più di una settimana Idoneità per principianti 42/100

coreruleset/project-seaweed#162 · 2 commenti · Aperta il 16/8/2026
Integer MAX value is recognised as malicius Aperta

:heavy_plus_sign: False Positive

Difficoltà 3/5 1-2 giorni Idoneità per principianti 68/100

coreruleset/coreruleset#4754 · 2 commenti · Aperta il 7/8/2026
Rule 932160 blocks submitting URLs containing /cgi-bin/show.pl Aperta

:heavy_plus_sign: False Positive

coreruleset/coreruleset#4753 · 2 commenti · 1 assegnatario · Aperta il 6/8/2026
feat: keyless (cosign/Sigstore) signing as GPG replacement for release artifacts Aperta

:+1: Feature Request

Difficoltà 5/5 Più di una settimana Idoneità per principianti 45/100

coreruleset/coreruleset#4751 · 3 commenti · Aperta il 3/8/2026
Content type application/x-amz-json-1.1 is not included in default configuration Aperta

:book: documentation

Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100

coreruleset/coreruleset#4734 · 2 commenti · Aperta il 21/7/2026
Serious Backtick MySQL sqli payloads not detected from PL1 to PL3 Aperta

:heavy_minus_sign: False Negative - Evasion

Difficoltà 3/5 1-2 giorni Idoneità per principianti 48/100

coreruleset/coreruleset#4733 · 4 commenti · Aperta il 20/7/2026
One SSTI payload left undetected from PL1 to PL3 Aperta

:heavy_minus_sign: False Negative - Evasion

Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

coreruleset/coreruleset#4732 · 2 commenti · Aperta il 20/7/2026
feat: Detect SOAP/JAX-WS ThreadLocal Authentication Bypass Aperta

:+1: Feature Request

Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

coreruleset/coreruleset#4731 · 1 commento · Aperta il 20/7/2026
SQLi detection bypass via single-pass percent-encoded SQL syntax Aperta

:heavy_minus_sign: False Negative - Evasion

Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100

coreruleset/coreruleset#4722 · 2 commenti · Aperta il 19/7/2026
Replace `^` and `$` with `\A` and `\z` respectively Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

coreruleset/coreruleset#4706 · 3 commenti · Aperta il 15/7/2026
An attacker can overwrite critical files using the `>`, wildcards and ? allowed, means an attacker will overwrites existent files or use it to extract exit code Aperta

:heavy_minus_sign: False Negative - Evasion

Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

coreruleset/coreruleset#4699 · 4 commenti · Aperta il 5/7/2026
feat: Detect JWT `alg:none` attack Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100

coreruleset/coreruleset#4662 · 1 commento · Aperta il 10/6/2026
Config Split, exclude Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 65/100

coreruleset/drupal-rule-exclusions-plugin#16 · Aperta il 20/5/2026
perf: rule 941170 moz-binding branch regex slower than v3.3 (1.4–2.5× PCRE regression) Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100

coreruleset/coreruleset#4633 · 7 commenti · Aperta il 8/5/2026
Make "dynamic tests" a feature of go-ftw Aperta

coreruleset/ftw-tests-schema#62 · 1 commento · 1 reazione · 2 assegnatari · Aperta il 30/4/2026
RFC: CRS Access Control Dimensions - Design Exploration Aperta

:bulb: ideas

Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

coreruleset/coreruleset#4615 · 1 reazione · Aperta il 16/4/2026
Rule 932180 FP on "ultrasound" in Filename Aperta

:heavy_plus_sign: False Positive

coreruleset/coreruleset#4602 · 8 commenti · 1 assegnatario · Aperta il 1/4/2026
Dependency Dashboard Aperta

Difficoltà 1/5 Meno di un'ora Idoneità per principianti 35/100

coreruleset/nextcloud-rule-exclusions-plugin#147 · Aperta il 31/3/2026
CVE-derived payload research: FP reductions and FN improvements Aperta

Difficoltà 5/5 Più di una settimana Idoneità per principianti 20/100

coreruleset/coreruleset#4584 · 3 commenti · Aperta il 30/3/2026
Rules for AI Crawlers Aperta

enhancement help wanted

Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

coreruleset/plugin-registry#44 · 10 commenti · Aperta il 5/3/2026
Switch apache debian image to hardened image Aperta

coreruleset/modsecurity-crs-docker#412 · 2 commenti · 2 reazioni · 2 assegnatari · Aperta il 1/3/2026
Create httpd fingerprinting detection plugin Aperta

enhancement help wanted

Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

coreruleset/plugin-registry#43 · 1 commento · Aperta il 28/2/2026
Move Collabora Online rule exclusions to it's own plugin Aperta

coreruleset/nextcloud-rule-exclusions-plugin#146 · 1 commento · 1 assegnatario · Aperta il 28/2/2026
Add a version suitable for plugins Aperta

Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

coreruleset/crs-linter#135 · 1 commento · Aperta il 19/2/2026
Dependency Dashboard Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 25/100

coreruleset/secrules_parsing#107 · Aperta il 8/2/2026

Vengono mostrati i 100 più recenti

Questa pagina elenca solo ciò che è stato indicizzato di recente. Il filtro avanzato contiene l'inventario completo, ristretto per linguaggio, difficoltà e durata.

Apri il filtro avanzato

coreruleset

Vengono mostrati i 100 più recenti

Ricevi le nuove issue nella tua casella