higress-group/higress

Upgrade the WAF plugin's CRS rule version to the latest

開放

#1,620 建立於 2024年12月23日

在 GitHub 查看
 (0 則留言) (0 個反應) (0 位負責人)Go (1,219 個分叉)github user discovery
help wantedlevel/normalsig/wasm

倉庫指標

星標
 (9,036 顆星)
PR 合併指標
 (平均合併 7天 9小時) (30 天內合併 18 個 PR)

描述

          Currently, the owasp 4.0.0-rc1 rule engine is being used. We will upgrade to the latest version later. For now, we can bypass it like this:
  1. Configure an independent waf plugin configuration for this route
  2. In secRules, configure SecRuleRemoveById 932250 to remove this problematic rule

Originally posted by @johnlanni in https://github.com/alibaba/higress/issues/1619#issuecomment-2559581637

貢獻者指南

研究方向
調查WAF插件當前使用的CRS規則版本，找到OWASP CRS的最新版本，並通過更新規則文件或配置來實現升級，確保與現有規則的兼容性。
技術棧
go
領域
securitybackend
議題類型
維護
難度面向新貢獻者的預計實作難度，1 表示很小改動，5 表示專家級工作。
2
預計時間有經驗貢獻者完成調查、實作、測試並準備 pull request 的粗略時間範圍。
1-3 小時
活動狀態議題目前的可參與程度：新鮮、活躍、陳舊、阻塞或等待維護者輸入。
活躍
清晰度議題是否清楚說明預期改動、驗收標準和下一步。
清晰
前置要求
GitGo
新手友善度1-100 的估計分數，表示該議題對首次貢獻者的友善程度。
60