Owner

coreruleset

已索引 28 个仓库 · 在 GitHub 查看

coreruleset
OWASP CRS (Official Repository)

Python · 3269 个 star
modsecurity-crs-docker
Official ModSecurity Docker + Core Rule Set (CRS) images

Dockerfile · 448 个 star
go-ftw
Web Application Firewall Testing Framework - Go version

Go · 182 个 star
plugin-registry
Registry for OWASP CRS plugins, official and 3rd party

Python · 53 个 star
nextcloud-rule-exclusions-plugin
Rule exclusion plugin for Nextcloud

45 个 star
wordpress-rule-exclusions-plugin
Rule exclusion plugin for WordPress.

33 个 star
secrules_parsing
A parser for the SecRules Langue

Python · 23 个 star
coraza-crs-docker
Coraza, CRS and Apache/Caddy/Nginx

Shell · 15 个 star
crs-toolchain
The Swiss army knife for CRS developers

Go · 14 个 star
fake-bot-plugin
This is a plugin that brings blocking of bots faking User-Agent to CRS.

Lua · 14 个 star
crslang
The next generation CRS language

Go · 12 个 star
project-seaweed
Testing CVEs against CRS

Go · 10 个 star
albedo
HTTP reflector and black hole

Go · 7 个 star
documentation
CRS Documentation

JavaScript · 6 个 star
drupal-rule-exclusions-plugin
Rule exclusion plugin for Drupal

5 个 star
crs-linter
Rules checker and linter for the CRS project

Python · 4 个 star
seclang_parser
ANTLR based SecLang parser

Python · 4 个 star
phpbb-rule-exclusions-plugin
Rule exclusion plugin for phpBB.

3 个 star
google-oauth2-plugin
Plugin to suppress false positives with Google OAuth2 online authorization service callbacks.

2 个 star
ftw-tests-schema
FTW Testing YAML Schema Definition

Go · 1 个 star
还有 8 个仓库在在 GitHub 查看

适合新手全部

未关闭全部

Add functional regression test + docker-compose config for tx.crs_skip_response_analysis (rule 900500) 未关闭

难度 4/5 3-5 天新手友好度 45/100

coreruleset/coreruleset#4808 · 2026年9月21日创建
feat: Should we make ftp_ssl_connect same as ftp_connect trigger at PL1 high risk php function? 未关闭

:+1: Feature Request

难度 2/5 1-3 小时新手友好度 58/100

coreruleset/coreruleset#4804 · 2026年9月15日创建
Response body "skip if compressed" guards defeat body-decompress-plugin 未关闭

难度 4/5 3-5 天新手友好度 48/100

coreruleset/body-decompress-plugin#18 · 2 条评论 · 2026年9月14日创建
document rule-range support across engines 未关闭

coreruleset/documentation#301 · 1 个 reaction · 已指派 2 人 · 2026年9月14日创建
Dependency Dashboard 未关闭

难度 1/5 1 小时以内新手友好度 75/100

coreruleset/coderabbit#3 · 2026年9月13日创建
update tests to match upstream coreruleset 未关闭

coreruleset/crs-linter#165 · 1 个 reaction · 已指派 2 人 · 2026年9月12日创建
XSS Filter Evasion via Named HTML Entity Line Breaks and JS Label Syntax at PL3 未关闭

:heavy_minus_sign: False Negative - Evasion

难度 4/5 3-5 天新手友好度 52/100

coreruleset/coreruleset#4797 · 2 条评论 · 2026年9月10日创建
owasp crs sandbox have TRACE enabled in apache 未关闭

难度 3/5 1-2 天新手友好度 58/100

coreruleset/modsecurity-crs-docker#473 · 3 条评论 · 2026年9月8日创建
Command Injection Possible in some cases it depends from PL1 to PL3 未关闭

难度 4/5 3-5 天新手友好度 45/100

coreruleset/coreruleset#4790 · 5 条评论 · 2026年9月8日创建
Shell control structures might help evading RCE rules 未关闭

:heavy_minus_sign: False Negative - Evasion

难度 4/5 3-5 天新手友好度 42/100

coreruleset/coreruleset#4789 · 16 条评论 · 2026年9月8日创建
False Positive at PL1 with the word "builtin" 未关闭

:heavy_plus_sign: False Positive

难度 3/5 1-2 天新手友好度 68/100

coreruleset/coreruleset#4788 · 1 条评论 · 2026年9月8日创建
Validate registry.yaml's license field against real SPDX identifiers 未关闭

难度 2/5 1-3 小时新手友好度 78/100

coreruleset/plugin-registry#49 · 2026年9月7日创建
EU CRA vulnerability reporting duty for commercial OWASP CRS integrators 未关闭

难度 5/5 一周以上新手友好度 25/100

coreruleset/coreruleset#4785 · 1 个 reaction · 2026年9月7日创建
Legitimate User Agents like AppleTV6,2/11.1 blocked in PL2 未关闭

:heavy_plus_sign: False Positive

难度 3/5 1-2 天新手友好度 68/100

coreruleset/coreruleset#4783 · 1 条评论 · 2026年9月7日创建
A duplicate special sandbox headers will lead to an internal server error in CRS sandbox and also some http versions 未关闭

:bug: bug

难度 3/5 1-2 天新手友好度 48/100

coreruleset/coreruleset#4782 · 3 条评论 · 2026年9月7日创建
Monthly Chat Agenda September 2026 (2026-09-07) 未关闭

:bookmark: Meeting Agenda

难度 3/5 1-2 天新手友好度 45/100

coreruleset/coreruleset#4781 · 1 条评论 · 2026年9月7日创建
feat: add plugin install command 未关闭

enhancement

难度 5/5 一周以上新手友好度 25/100

coreruleset/crs-toolchain#328 · 2026年8月21日创建
feat: reusable workflow to attest plugin release artifacts 未关闭

难度 4/5 3-5 天新手友好度 48/100

coreruleset/actions#3 · 1 条评论 · 2026年8月21日创建
feat: install CRS plugins at container start from the plugin registry 未关闭

enhancement

难度 5/5 一周以上新手友好度 28/100

coreruleset/modsecurity-crs-docker#470 · 1 条评论 · 2026年8月20日创建
XXE: the entity declaration is not present in any variable CRS rules target 未关闭

难度 4/5 3-5 天新手友好度 38/100

coreruleset/coreruleset#4767 · 4 条评论 · 2026年8月19日创建
restricted-files.data covers files but not framework management endpoints 未关闭

难度 5/5 一周以上新手友好度 35/100

coreruleset/coreruleset#4766 · 1 条评论 · 2026年8月19日创建
Detect WordPress plugin/theme metadata enumeration (readme.txt and friends) 未关闭

难度 4/5 3-5 天新手友好度 48/100

coreruleset/coreruleset#4765 · 9 条评论 · 2026年8月19日创建
feat: add util new-unused-id to find the next free rule ID 未关闭

enhancement

难度 5/5 一周以上新手友好度 45/100

coreruleset/crs-toolchain#327 · 2026年8月17日创建
Invalid requests are silently dropped 未关闭

难度 3/5 1-2 天新手友好度 55/100

coreruleset/go-ftw#662 · 2026年8月17日创建
FP 932237: two-letter shell commands match browser User-Agent locale tags (es-es, nl-nl) at PL3 未关闭

难度 4/5 3-5 天新手友好度 45/100

coreruleset/coreruleset#4761 · 1 条评论 · 2026年8月16日创建
Unlock the remaining flow gates: 194 CVEs are never exercised 未关闭

难度 5/5 一周以上新手友好度 42/100

coreruleset/project-seaweed#162 · 2 条评论 · 2026年8月16日创建
Integer MAX value is recognised as malicius 未关闭

:heavy_plus_sign: False Positive

难度 3/5 1-2 天新手友好度 68/100

coreruleset/coreruleset#4754 · 2 条评论 · 2026年8月7日创建
Rule 932160 blocks submitting URLs containing /cgi-bin/show.pl 未关闭

:heavy_plus_sign: False Positive

coreruleset/coreruleset#4753 · 2 条评论 · 已指派 1 人 · 2026年8月6日创建
feat: keyless (cosign/Sigstore) signing as GPG replacement for release artifacts 未关闭

:+1: Feature Request

难度 5/5 一周以上新手友好度 45/100

coreruleset/coreruleset#4751 · 3 条评论 · 2026年8月3日创建
Content type application/x-amz-json-1.1 is not included in default configuration 未关闭

:book: documentation

难度 2/5 1-3 小时新手友好度 78/100

coreruleset/coreruleset#4734 · 2 条评论 · 2026年7月21日创建
Serious Backtick MySQL sqli payloads not detected from PL1 to PL3 未关闭

:heavy_minus_sign: False Negative - Evasion

难度 3/5 1-2 天新手友好度 48/100

coreruleset/coreruleset#4733 · 4 条评论 · 2026年7月20日创建
One SSTI payload left undetected from PL1 to PL3 未关闭

:heavy_minus_sign: False Negative - Evasion

难度 4/5 3-5 天新手友好度 48/100

coreruleset/coreruleset#4732 · 2 条评论 · 2026年7月20日创建
feat: Detect SOAP/JAX-WS ThreadLocal Authentication Bypass 未关闭

:+1: Feature Request

难度 5/5 一周以上新手友好度 35/100

coreruleset/coreruleset#4731 · 1 条评论 · 2026年7月20日创建
SQLi detection bypass via single-pass percent-encoded SQL syntax 未关闭

:heavy_minus_sign: False Negative - Evasion

难度 4/5 3-5 天新手友好度 45/100

coreruleset/coreruleset#4722 · 2 条评论 · 2026年7月19日创建
Replace `^` and `$` with `\A` and `\z` respectively 未关闭

难度 4/5 3-5 天新手友好度 48/100

coreruleset/coreruleset#4706 · 3 条评论 · 2026年7月15日创建
An attacker can overwrite critical files using the `>`, wildcards and ? allowed, means an attacker will overwrites existent files or use it to extract exit code 未关闭

:heavy_minus_sign: False Negative - Evasion

难度 4/5 3-5 天新手友好度 35/100

coreruleset/coreruleset#4699 · 4 条评论 · 2026年7月5日创建
feat: Detect JWT `alg:none` attack 未关闭

难度 4/5 3-5 天新手友好度 45/100

coreruleset/coreruleset#4662 · 1 条评论 · 2026年6月10日创建
Config Split, exclude 未关闭

难度 2/5 1-3 小时新手友好度 65/100

coreruleset/drupal-rule-exclusions-plugin#16 · 2026年5月20日创建
perf: rule 941170 moz-binding branch regex slower than v3.3 (1.4–2.5× PCRE regression) 未关闭

难度 2/5 1-3 小时新手友好度 72/100

coreruleset/coreruleset#4633 · 7 条评论 · 2026年5月8日创建
Make "dynamic tests" a feature of go-ftw 未关闭

coreruleset/ftw-tests-schema#62 · 1 条评论 · 1 个 reaction · 已指派 2 人 · 2026年4月30日创建
RFC: CRS Access Control Dimensions - Design Exploration 未关闭

:bulb: ideas

难度 5/5 一周以上新手友好度 25/100

coreruleset/coreruleset#4615 · 1 个 reaction · 2026年4月16日创建
Rule 932180 FP on "ultrasound" in Filename 未关闭

:heavy_plus_sign: False Positive

coreruleset/coreruleset#4602 · 8 条评论 · 已指派 1 人 · 2026年4月1日创建
CVE-derived payload research: FP reductions and FN improvements 未关闭

难度 5/5 一周以上新手友好度 20/100

coreruleset/coreruleset#4584 · 3 条评论 · 2026年3月30日创建
Rules for AI Crawlers 未关闭

enhancement help wanted

难度 5/5 一周以上新手友好度 35/100

coreruleset/plugin-registry#44 · 10 条评论 · 2026年3月5日创建
Switch apache debian image to hardened image 未关闭

coreruleset/modsecurity-crs-docker#412 · 2 条评论 · 2 个 reaction · 已指派 2 人 · 2026年3月1日创建
Create httpd fingerprinting detection plugin 未关闭

enhancement help wanted

难度 5/5 一周以上新手友好度 35/100

coreruleset/plugin-registry#43 · 1 条评论 · 2026年2月28日创建
Move Collabora Online rule exclusions to it's own plugin 未关闭

coreruleset/nextcloud-rule-exclusions-plugin#146 · 1 条评论 · 已指派 1 人 · 2026年2月28日创建
Add a version suitable for plugins 未关闭

难度 5/5 一周以上新手友好度 35/100

coreruleset/crs-linter#135 · 1 条评论 · 2026年2月19日创建
Dependency Dashboard 未关闭

难度 4/5 3-5 天新手友好度 25/100

coreruleset/secrules_parsing#107 · 2026年2月8日创建

只显示最新的 100 条

这个页面只列出最近收录的部分。完整清单在高级筛选里，可以按语言、难度和预计耗时筛选。

前往高级筛选

coreruleset

只显示最新的 100 条

把新 issue 发到你的邮箱