安全 | 折腾啥

Obtainium 的 fork: ObtainX感谢群友 @Vickstoen Tartarus 等的分享

Sun, 26 Jul 2026 05:51:31 GMT

小一

Obtainium: 直接从应用发布源获取 Android 更新的开源管理工具截图为 AndroMeld 通知中查看 Obtainium 自动更新 Bettbox • 支持从 GitHub、GitLab、Forgejo、F-Droid、APKPure 等多种来源抓取发布版本，集中管理应用安装与更新 • 可订阅应用发布页并推送新版本提醒，适合跟踪独立开发者应用和开源项目 • 集成社区维护的应用配置与验证信息，提升导入效率，也方便核对安装包来源 https://github.com/ImranR98/Obtainium…

Obtainium 的 fork: ObtainX

感谢群友 @Vickstoen Tartarus 等的分享

- 定位：ObtainX 是 Obtainium 的功能增强型 fork，核心能力仍是从 GitHub、F-Droid 等来源跟踪和更新 Android 应用。
- 界面：ObtainX 全面采用 Material 3 Expressive，动画、卡片、控件及主题自定义更丰富。
- 导航：ObtainX 提供常驻导航、折叠状态记忆和置顶搜索；Obtainium 的页面切换与列表操作相对简单。
- 更新管理：ObtainX 集中展示可更新应用、显示更新数量、优化批量更新界面，并提供更智能的版本比较。
- 列表操作：ObtainX 支持左右滑动动作自定义，可从 8 种动作中分别选择；Obtainium 只有固定动作。
- 排序与筛选：ObtainX 可直接在应用列表中实时排序、分组和筛选，支持 include/exclude、Any/All、应用类型及状态等更多条件。
- 应用状态：Obtainium 主要区分“有更新/已是最新”；ObtainX 细分为 6 种状态，能识别本机版本更高、版本相同但文本不同、无法比较等情况，减少误报。
- 应用详情：ObtainX 支持图标取色、内联编辑、更换图标、跳过指定版本、更新包大小、商店链接及更完整的 changelog 展示。
- 安全性：ObtainX 增加可复现构建/GitHub Release Attestation 验证和 VirusTotal 扫描，并可在验证失败时阻止安装；Obtainium 主要只检查签名证书是否变化。
- 添加应用：ObtainX 可搜索 9 个来源，Obtainium 为 6 个；ObtainX 还保留搜索结果批量添加和单一来源批量添加。
- 批量导入：ObtainX 能扫描设备中已安装的应用，并跨多个商店批量匹配、审核和加入跟踪；Obtainium 需要逐个添加。
- 文件夹：ObtainX 支持手动或规则驱动的文件夹，每个文件夹可保存独立的排序、分组和筛选设置；Obtainium 没有文件夹。
- 按需检查：ObtainX 可将应用标记为 On-Demand Only，跳过后台自动检查，减少网络、通知和更新列表噪声。
- 分类管理：ObtainX 支持分类合并式批量编辑、排除筛选、Any/All 匹配以及更清晰的分类标签显示。
- 大屏适配：ObtainX 的应用列表、添加页面、设置及导航都支持平板、折叠屏和横屏；Obtainium 主要只有应用列表双栏布局。
- 安装器：ObtainX 可以把 APK 交给 InstallerX、App Manager 等外部安装器；Obtainium 默认走 Android 标准安装流程。

https://github.com/bikram-agarwal/ObtainX

合集群组恰饭联系推广

#Android #开源应用 #应用更新 #侧载管理 #安全校验 #批量导入 #VirusTotal #GitHub

GitHub

GitHub - bikram-agarwal/ObtainX: Get Android app updates straight from the source. And install it any way you want.

Get Android app updates straight from the source. And install it any way you want. - bikram-agarwal/ObtainX

EasyTier-edge: 运行在 Cloudflare 边缘网络上的安全 EasyTier WebSocket 中继• 基于 Rust/WASM 实现 EasyTier 协议核心，TypeScript 负责 Cloudflare 运行时适配，整体架构清晰且易于扩展• 单个 wss:// 入口即可承载多个相互隔离的 EasyTier 网络，结合 Durable Object 管理连接状态、房间注册与背压• 内置 Noise XX 握手、AES-GCM 与 ChaCha20-Poly1305 认证加密，同时支持 OSPF 路由同步和 RPC 打洞协调

Fri, 24 Jul 2026 02:02:25 GMT

EasyTier-edge: 运行在 Cloudflare 边缘网络上的安全 EasyTier WebSocket 中继

• 基于 Rust/WASM 实现 EasyTier 协议核心，TypeScript 负责 Cloudflare 运行时适配，整体架构清晰且易于扩展

• 单个 wss:// 入口即可承载多个相互隔离的 EasyTier 网络，结合 Durable Object 管理连接状态、房间注册与背压

• 内置 Noise XX 握手、AES-GCM 与 ChaCha20-Poly1305 认证加密，同时支持 OSPF 路由同步和 RPC 打洞协调

https://github.com/fordes123/easytier-edge

合集群组恰饭联系推广

#边缘计算 #安全组网 #内网穿透 #Cloudflare #EasyTier #Rust #WASM #WebSocket

GitHub

GitHub - fordes123/easytier-edge: A secure EasyTier WebSocket relay running at the Cloudflare edge. | 运行在 Cloudflare 边缘网络上的安全 EasyTier…

A secure EasyTier WebSocket relay running at the Cloudflare edge. | 运行在 Cloudflare 边缘网络上的安全 EasyTier WebSocket 中继。 - fordes123/easytier-edge

FlareDNS: iOS Cloudflare DNS 管理工具• 支持完整的 DNS 记录增删改查，覆盖 A、AAAA、CNAME、MX、TXT 等常用类型 • 实时展示站点流量与带宽统计，帮助快速定位性能瓶颈 • 将 Cloudflare API 密钥安全存储于 iOS Keychain，确保本地加密不泄露

Wed, 24 Jun 2026 02:02:25 GMT

FlareDNS: iOS Cloudflare DNS 管理工具

• 支持完整的 DNS 记录增删改查，覆盖 A、AAAA、CNAME、MX、TXT 等常用类型

• 实时展示站点流量与带宽统计，帮助快速定位性能瓶颈

• 将 Cloudflare API 密钥安全存储于 iOS Keychain，确保本地加密不泄露

https://github.com/missuo/FlareDNS

合集群组恰饭联系推广

#iOS #Cloudflare #DNS #安全 #开发者工具 #GitHub

踏风: 基于 Cloudflare Worker 的 WebSSH 工作台来自作者自荐 @KtieMark57• 完全在 Cloudflare Worker 上运行，前端静态资源、认证、SSH 代理全部无服务器部署• 支持保存 VPS 连接信息、全局命令历史（最高 100000 条）与文件管理，上传上限 10 GB • 内置双因素认证、中文/English 双语界面与实时系统监控面板

Fri, 19 Jun 2026 01:59:58 GMT

踏风: 基于 Cloudflare Worker 的 WebSSH 工作台

来自作者自荐 @KtieMark57

• 完全在 Cloudflare Worker 上运行，前端静态资源、认证、SSH 代理全部无服务器部署

• 支持保存 VPS 连接信息、全局命令历史（最高 100000 条）与文件管理，上传上限 10 GB

• 内置双因素认证、中文/English 双语界面与实时系统监控面板

https://github.com/619dev/tafeng

合集群组恰饭联系推广

#WebSSH #CloudflareWorker #SSH #SFTP #KV #R2 #开源 #无服务器 #安全认证

GitHub

GitHub - 619dev/tafeng: 一个WebSSH，可以部署在Cloudflare woker。

一个WebSSH，可以部署在Cloudflare woker。. Contribute to 619dev/tafeng development by creating an account on GitHub.

Anything Analyzer: 面向网页、桌面应用、终端脚本与移动端流量的 AI 协议分析工具• 支持 CDP 浏览器抓包与 MITM 代理双通道采集，网页、Electron 应用、curl、Python 脚本、手机 App 流量都能汇入同一 Session• 内置两阶段 AI 分析流程，可自动过滤噪声请求，生成 API 逆向、鉴权流程、加密逻辑与安全审计报告• 提供 JS Hook、加密脚本提取、MCP Client 与内置 MCP Server，适合协议研究、接口调试和自动化分析场景

Sat, 30 May 2026 11:01:00 GMT

Anything Analyzer: 面向网页、桌面应用、终端脚本与移动端流量的 AI 协议分析工具

• 支持 CDP 浏览器抓包与 MITM 代理双通道采集，网页、Electron 应用、curl、Python 脚本、手机 App 流量都能汇入同一 Session

• 内置两阶段 AI 分析流程，可自动过滤噪声请求，生成 API 逆向、鉴权流程、加密逻辑与安全审计报告

• 提供 JS Hook、加密脚本提取、MCP Client 与内置 MCP Server，适合协议研究、接口调试和自动化分析场景

https://github.com/Mouseww/anything-analyzer

合集群组恰饭联系推广

#协议分析 #抓包工具 #逆向分析 #安全研究 #AI #MCP #Electron #GitHub

sub.store 域名说明▎声明 sub.store 其实只是模块脚本重写 MitM 使用的域名,并非我方持有的公网域名▎风险若请求没进重写,数据将发往 sub.store 的公网服务当然你可以使用映射 sub.store 到 127.0.0.1 等方式来防止意外访问公网的 sub.store但是普通用户仍可能在切换/开关配置模块等操作后,有发往公网的 sub.store 的请求1. 可能(仅仅是可能不是暗示 sub.store 持有者会这么做) 会让 sub.store 跳转到一个假前端2. 可能会获取到 sub.store 的用户数据存在数据泄露的风险▎方案在群内听取了大家的建议, 暂时不更换为新域名(新域名的选择其实也挺蛋疼的. 需要有关联又短又不能被注册(至少短期之内不会)了)仅发布本通告. 暂不修改.一个示例[Host]

Wed, 13 May 2026 05:08:24 GMT

sub.store 域名说明

▎声明

sub.store 其实只是模块脚本重写 MitM 使用的域名,并非我方持
有的公网域名

▎风险

若请求没进重写,数据将发往 sub.store 的公网服务
当然你可以使用映射 sub.store 到 127.0.0.1 等方式来防止意外访问公网的 sub.store
但是普通用户仍可能在切换/开关配置模块等操作后,有发往公网的 sub.store 的请求

1. 可能(仅仅是可能不是暗示 sub.store 持有者会这么做) 会让 sub.store 跳转到一个假前端
2. 可能会获取到 sub.store 的用户数据

存在数据泄露的风险

▎方案

在群内听取了大家的建议, 暂时不更换为新域名(新域名的选择其实也挺蛋疼的. 需要有关联又短又不能被注册(至少短期之内不会)了)
仅发布本通告. 暂不修改.

一个示例

[Host]
sub.store = 127.0.0.1

Sub-Store 合集频道资源合集恰饭推荐群组联系推广

#SubStore #说明 #安全 #域名

TGuard: 现代化 Telegram 智能验证机器人• 多验证码驱动支持，自动切换 hCaptcha、Cap.js、Turnstile 等，提升安全防护 • 验证通过后自动批准入群，配合 Mini Web App 提供流畅用户体验 • 完整 RESTful API，支持第三方 Bot 集成，实现多场景人机验证

Sun, 10 May 2026 11:07:35 GMT

TGuard: 现代化 Telegram 智能验证机器人

• 多验证码驱动支持，自动切换 hCaptcha、Cap.js、Turnstile 等，提升安全防护
• 验证通过后自动批准入群，配合 Mini Web App 提供流畅用户体验
• 完整 RESTful API，支持第三方 Bot 集成，实现多场景人机验证

https://github.com/SideCloudGroup/TGuard

合集群组恰饭联系推广

#Telegram #Bot #AI #安全 #验证 #API #Docker

GitHub

GitHub - SideCloudGroup/TGuard: 一个现代化的 Telegram 智能验证机器人

一个现代化的 Telegram 智能验证机器人. Contribute to SideCloudGroup/TGuard development by creating an account on GitHub.

nono: 面向开发者与 AI Agent 的能力型安全沙箱工具• 基于 Linux Landlock 和 macOS Seatbelt 提供内核级沙箱，权限收敛后可继承到子进程，适合高安全执行场景• 支持 Agent multiplexing、快照回滚、审计日志与策略配置，方便同时运行多个 AI Agent 并保持可观测性• 内置凭证注入、网络过滤与 Sigstore 证明链能力，可直接衔接本地开发、CI、Kubernetes 和云端部署

Fri, 08 May 2026 00:02:22 GMT

nono: 面向开发者与 AI Agent 的能力型安全沙箱工具

• 基于 Linux Landlock 和 macOS Seatbelt 提供内核级沙箱，权限收敛后可继承到子进程，适合高安全执行场景

• 支持 Agent multiplexing、快照回滚、审计日志与策略配置，方便同时运行多个 AI Agent 并保持可观测性

• 内置凭证注入、网络过滤与 Sigstore 证明链能力，可直接衔接本地开发、CI、Kubernetes 和云端部署

https://github.com/always-further/nono

合集群组恰饭联系推广

#AI #AI #Agent #安全沙箱 #开发者工具 #Rust #GitHub #Linux #macOS #Sigstore #云原生

Pika: 面向服务器与安全场景的轻量级实时探针监控系统• 基于 Go + VictoriaMetrics 构建，覆盖 CPU、内存、磁盘、网络、GPU、温度等核心指标的实时采集与查询• 集成 HTTP/HTTPS、TCP、ICMP 服务监控，并支持证书到期检测，适合统一管理主机与服务可用性• 除了基础监控，还提供文件防篡改、安全审计、资产清单与基线检查能力，适合运维与安全团队协同使用

Sun, 26 Apr 2026 10:01:11 GMT

Pika: 面向服务器与安全场景的轻量级实时探针监控系统

• 基于 Go + VictoriaMetrics 构建，覆盖 CPU、内存、磁盘、网络、GPU、温度等核心指标的实时采集与查询

• 集成 HTTP/HTTPS、TCP、ICMP 服务监控，并支持证书到期检测，适合统一管理主机与服务可用性

• 除了基础监控，还提供文件防篡改、安全审计、资产清单与基线检查能力，适合运维与安全团队协同使用

https://github.com/dushixiang/pika

合集群组恰饭联系推广

#服务器监控 #探针监控 #安全审计 #防篡改 #Go #VictoriaMetrics #GitHub

Nibble: 面向本地网络的高速 CLI 扫描工具• 自动识别网卡并扫描本地子网，先展示 ARP 邻居再执行全量探测，发现在线主机更快 • 基于 MAC 地址映射设备厂商，并抓取开放端口的服务 Banner，快速识别陌生 IP 与运行服务 • 内置 SSH、Telnet、HTTP、HTTPS、SMB、RDP 等常见端口，支持自定义端口并保存配置，便于持续巡检

Sat, 21 Feb 2026 10:03:03 GMT

Nibble: 面向本地网络的高速 CLI 扫描工具

• 自动识别网卡并扫描本地子网，先展示 ARP 邻居再执行全量探测，发现在线主机更快
• 基于 MAC 地址映射设备厂商，并抓取开放端口的服务 Banner，快速识别陌生 IP 与运行服务
• 内置 SSH、Telnet、HTTP、HTTPS、SMB、RDP 等常见端口，支持自定义端口并保存配置，便于持续巡检

https://github.com/backendsystems/nibble

#网络扫描 #局域网 #CLI #GitHub #安全运维

OpenClaw Runbook: 面向长期稳定运行的 OpenClaw 实战运维手册• 聚焦 coordinator/worker 架构、内存边界与防护栏，让 OpenClaw 以“可预测、可控成本”的方式稳定跑数周 • 提供可复用的配置片段与模板：Agent 提示词、子代理 spawning、心跳监控、任务追踪、Prompt Injection 防御 • 附带可直接落地的自动化 showcases 与脚本，包括 cron 工作流、VPS 部署加固、跨供应商配额检查

Wed, 18 Feb 2026 07:02:10 GMT

OpenClaw Runbook: 面向长期稳定运行的 OpenClaw 实战运维手册

• 聚焦 coordinator/worker 架构、内存边界与防护栏，让 OpenClaw 以“可预测、可控成本”的方式稳定跑数周
• 提供可复用的配置片段与模板：Agent 提示词、子代理 spawning、心跳监控、任务追踪、Prompt Injection 防御
• 附带可直接落地的自动化 showcases 与脚本，包括 cron 工作流、VPS 部署加固、跨供应商配额检查

https://github.com/digitalknk/openclaw-runbook

#OpenClaw #AI 代理 #运维手册 #成本控制 #安全防护 #自动化 #GitHub #VPS #Prompt 工程

GitHub

GitHub - digitalknk/openclaw-runbook: Unofficial OpenClaw runbook for running agents day to day without burning money, exposing…

Unofficial OpenClaw runbook for running agents day to day without burning money, exposing your gateway, or trusting random automation. - digitalknk/openclaw-runbook

GitHub Agentic Workflows: 在 GitHub Actions 里跑 AI 代理的仓库自动化框架• 用 Copilot、Claude、OpenAI Codex 执行定时或事件触发的工作流, 自动分拣 Issue、分析 CI 失败、维护文档与测试• 安全优先的内建 guardrails: 默认只读权限, 写操作需通过 safe outputs 显式批准, 并配合沙箱执行、工具白名单与网络隔离• 用简单的 Markdown / 自然语言定义工作流, 搭配 gh aw CLI 生成带 .lock.yml 的可复现执行, 作为现有 CI/CD 的 Continuous AI 增强

Wed, 18 Feb 2026 01:00:00 GMT

GitHub Agentic Workflows: 在 GitHub Actions 里跑 AI 代理的仓库自动化框架

• 用 Copilot、Claude、OpenAI Codex 执行定时或事件触发的工作流, 自动分拣 Issue、分析 CI 失败、维护文档与测试

• 安全优先的内建 guardrails: 默认只读权限, 写操作需通过 safe outputs 显式批准, 并配合沙箱执行、工具白名单与网络隔离

• 用简单的 Markdown / 自然语言定义工作流, 搭配 gh aw CLI 生成带 .lock.yml 的可复现执行, 作为现有 CI/CD 的 Continuous AI 增强

https://github.github.com/gh-aw

#GitHub #GitHubActions #Copilot #Claude #OpenAI #Codex #AI #仓库自动化 #CI #CD #安全 #开发者工具 #自动化工作流 #MicrosoftResearch #GitHubNext

GitHub Agentic Workflows

Home | GitHub Agentic Workflows

Write repository automation workflows in natural language using markdown files and run them as GitHub Actions. Use AI agents with strong guardrails to automate your development workflow.

#API #环境变量 #安全Infisical 是开源机密管理平台，团队可以用它来集中 API 密钥、数据库凭证和配置等秘密

Fri, 09 Jan 2026 01:03:09 GMT

Forwarded from AprilNEA's Notebook

#API #环境变量 #安全

Infisical 是开源机密管理平台，团队可以用它来集中 API 密钥、数据库凭证和配置等秘密。

对.env使用版本控制有非常大的风险，有些团队也会开一个文档来人工保持同步。Infisical这种集中式的管理虽然也会引入单点漏洞的风险，但也带来了多端同步的好处（包括但不限于生产、开发和CI/CD等环境）

https://github.com/Infisical/infisical

source

GitHub

GitHub - Infisical/infisical: Infisical is the open-source platform for secrets, certificates, and privileged access management.

Infisical is the open-source platform for secrets, certificates, and privileged access management. - Infisical/infisical

Sub-Store 安全小贴士1. 参考文档不要开放 SUB_STORE_BACKEND_API_HOST, SUB_STORE_BACKEND_API_PORT 如果本机也不怎么安全, SUB_STORE_BACKEND_MERGE=true 可以保证本机访问也需要带 SUB_STORE_FRONTEND_BACKEND_PATH2. 请配置域名反代 HTTPS. 不要开放 IP 监听. 这样至少无聊的人不会用 IP+端口扫你3. 不要泄露你的域名和 SUB_STORE_FRONTEND_BACKEND_PATH. 可使用分享功能创建分享链接使用. 如果是分享给他人用, 可使用上传订阅至其他 Gist 或上传订阅/文件到 WebDav 由于现在支持 age 加密, 你用国内的 WebDav 服务都很安全了4. 新版已经统一了响应. 可以在反代层面做这样的措施: 记录并封禁

Sun, 20 Jul 2025 05:35:03 GMT

Sub-Store 安全小贴士

1. 参考文档不要开放 SUB_STORE_BACKEND_API_HOST, SUB_STORE_BACKEND_API_PORT 如果本机也不怎么安全, SUB_STORE_BACKEND_MERGE=true 可以保证本机访问也需要带 SUB_STORE_FRONTEND_BACKEND_PATH

2. 请配置域名反代 HTTPS. 不要开放 IP 监听. 这样至少无聊的人不会用 IP+端口扫你

3. 不要泄露你的域名和 SUB_STORE_FRONTEND_BACKEND_PATH. 可使用分享功能创建分享链接使用. 如果是分享给他人用, 可使用上传订阅至其他 Gist 或上传订阅/文件到 WebDav 由于现在支持 age 加密, 你用国内的 WebDav 服务都很安全了

4. 新版已经统一了响应. 可以在反代层面做这样的措施:

记录并封禁 https://a.com*/(api|download|share)/* 且第一个 * 不是 SUB_STORE_FRONTEND_BACKEND_PATH(它是以 / 开头的) 的访问者

正常情况下你自己肯定存了路径. 错误路径的尝试大概是别人知道了你的域名, 在爆你

或者参考群友的封禁频繁的 404 访问者自己访问没 404 的

5. 环境变量 SUB_STORE_X_POWERED_BY 可设置自定义响应头中的 X-Powered-By 防止某些无聊的人来扫

Sub-Store 合集合集恰饭推荐群组联系推广

#SubStore #更新记录 #changlog #updates #安全 #泄露 #防扫 #贴士

Sub-Store 自建后端版如何排查👉 代理 App 版如何排查Android 版的区别: 后端端口为 3000, 且没有 /2cXaAxRGfddmGz2yx1wA 部分. Android 模块说明无法刷新出新版前端清除前端 PWA 缓存0. 首先你应该检查你的各种环境变量和配置可参考最简安全配置1. 检查日志 docker logs -f --tail 100 -f sub-store 应该有[FRONTEND] :::3001

Fri, 05 Apr 2024 07:28:04 GMT

Sub-Store 自建后端版如何排查

👉 代理 App 版如何排查

Android 版的区别: 后端端口为 3000, 且没有 /2cXaAxRGfddmGz2yx1wA 部分. Android 模块说明

无法刷新出新版前端清除前端 PWA 缓存

0. 首先你应该检查你的各种环境变量和配置可参考最简安全配置

1. 检查日志 docker logs -f --tail 100 -f sub-store 应该有

[FRONTEND] :::3001
[FRONTEND -> BACKEND] :::3001/2cXaAxRGfddmGz2yx1wA/api/ -> http://127.0.0.1:3000/api/

如果开了 SUB_STORE_BACKEND_MERGE 则是

[BACKEND] MERGE mode is [ON].
[BACKEND && FRONTEND] 127.0.0.1:3001
[BACKEND PREFIX] 127.0.0.1:3000/2cXaAxRGfddmGz2yx1wA
[BACKEND] listening on 127.0.0.1:3001

2. 检查端口 docker ps 应该有(如果你监听是本机显示的是 127.0.0.1)

0.0.0.0:3001->3001/tcp, :::3001->3001/tcp

3. 在本机访问 curl http://127.0.0.1:3001/2cXaAxRGfddmGz2yx1wA/api/utils/env 应该会看到 JSON 响应

{"status":"success","data":{"backend":"Node","version":"2.14.278"}}

4. 如果你不是监听的本地, 尝试在浏览器打开 http://部署服务的IP:3001/2cXaAxRGfddmGz2yx1wA/api/utils/env, 响应同上
5. 如果你配置了反代, 尝试在浏览器打开 http://你的域名/2cXaAxRGfddmGz2yx1wA/api/utils/env, 响应同上
6. 如果你配置了反代且配置了 SSL, 尝试在浏览器打开 https://你的域名/2cXaAxRGfddmGz2yx1wA/api/utils/env, 响应同上
7. 如果没有问题, 此时在浏览器打开你的前端, 设置后端为 https://你的域名/2cXaAxRGfddmGz2yx1wA, 应该能设置成功. 如果不成功, 查看浏览器控制台. 可能是因为 HTTPS 的前端无法访问 HTTP 后端的问题, 可都使用 HTTPS 或修改浏览器设置允许不安全的内容参考使用官方 Sub-Store 前端连接非本地 HTTP 后端

相关

👉 代理 App 版如何排查

Sub-Store 合集频道资源合集恰饭推荐群组

#排查 #Sub-Store #SubStore #Docker #自建 #后端 #服务器 #VPS #Android #安卓 #Node.js

#开源 #建站 #安全SafeLine（雷池） - 一款开源的 Web 应用防火墙Demo | 文档Features便捷：采用容器化部署，0 成本上手安全：智能语义分析算法，精准检测、低误报、难绕过高性能：无规则引擎，线性安全检测算法，平均请求检测延迟在 1 毫秒级别高可用：流量处理引擎基于 Nginx 开发，性能与稳定性均可得到保障从4.14至今已经发布了17个版本，这迭代速度对得起「社区 WAF」这一名号安装维护也足够简单，如果你是国内个人站长，不妨一试📮投稿 📢频道 💬群聊

Sun, 02 Jul 2023 08:02:57 GMT

Forwarded from 极客分享

#开源 #建站 #安全

SafeLine（雷池） - 一款开源的 Web 应用防火墙

Demo | 文档

Features
便捷：采用容器化部署，0 成本上手
安全：智能语义分析算法，精准检测、低误报、难绕过
高性能：无规则引擎，线性安全检测算法，平均请求检测延迟在 1 毫秒级别
高可用：流量处理引擎基于 Nginx 开发，性能与稳定性均可得到保障

从4.14至今已经发布了17个版本，这迭代速度对得起「社区 WAF」这一名号

安装维护也足够简单，如果你是国内个人站长，不妨一试

📮投稿 📢频道 💬群聊