higress-group/higress

Upgrade the WAF plugin's CRS rule version to the latest

开放

#1,620 创建于 2024年12月23日

在 GitHub 查看
 (0 条评论) (0 个反应) (0 位负责人)Go (1,219 个派生)github user discovery
help wantedlevel/normalsig/wasm

仓库指标

星标
 (9,036 个星标)
PR 合并指标
 (平均合并 7天 9小时) (30 天内合并 18 个 PR)

描述

          Currently, the owasp 4.0.0-rc1 rule engine is being used. We will upgrade to the latest version later. For now, we can bypass it like this:
  1. Configure an independent waf plugin configuration for this route
  2. In secRules, configure SecRuleRemoveById 932250 to remove this problematic rule

Originally posted by @johnlanni in https://github.com/alibaba/higress/issues/1619#issuecomment-2559581637

贡献者指南

研究方向
调查WAF插件当前使用的CRS规则版本，找到OWASP CRS的最新版本，并通过更新规则文件或配置来实现升级，确保与现有规则的兼容性。
技术栈
go
领域
securitybackend
议题类型
维护
难度面向新贡献者的预计实现难度，1 表示很小改动，5 表示专家级工作。
2
预计时间有经验贡献者完成调查、实现、测试并准备 pull request 的粗略时间范围。
1-3 小时
活动状态议题当前的可参与程度：新鲜、活跃、陈旧、阻塞或等待维护者输入。
活跃
清晰度议题是否清楚说明期望改动、验收标准和下一步。
清晰
前置要求
GitGo
新手友好度1-100 的估计分数，表示该议题对首次贡献者的友好程度。
60