В настоящее время мы работаем над WAF (Web application firewall) проектом, который предназначен для нахождения и блокирования различных уязвимостей и атак на веб-приложение.
Мы провели анализ рынка WAF-продуктов и поняли следующее:
- практически нет бесплатных и одновременно качественных вариантов
- чем шире функционал, тем более космических денег стоит такой продукт
- приходится допиливать индивидуально под условия каждой компании в связи со специфичными требованиями
- разработчики не могут взять готовое решение и изменить его под нашу компанию, потому что никто не делится исходным кодом
- не очень понятно, что происходит внутри, как это работает
- с крупными решениями может быть сложная, медленная и дорогая работа
Идея создания собственного WAF-проекта была обусловлена внутренней потребностью компании в подобном продукте.
Это социально нужная вещь и мы сделаем лучшее решение, чем те, что сейчас представлены на рынке.
* принимаем изменения и информацию от внешних специалистов
Это open source решение дает максимальную гибкость в разработке и применении продукта.
