يجب أن يكون منتج الأمان جديراً بالثقة أولاً. إليك كيف يُصمَّم ToutWAF ويُبنى ويُسلَّم، وما يفعله لتتحكم في بياناتك.
مستوى بيانات بلغة Rust ومستوى تحكم بلغة Go، يُسلَّمان كبرامج أصلية دون بيئة تشغيل لتثبيتها. مقيِّم SecLang والكواشف شيفرة المشروع نفسه؛ أما مجموعات القواعد الخارجية مثل OWASP CRS فتُنزَّل كبيانات. لا يُنشر الكود المصدري: المستودع العام لا يضم سوى البرامج والمثبّتات.
تُتحقق الإصدارات قبل التثبيت (SHA-256 وتوقيع Ed25519 عند ضبط مفتاح الإصدار)، ويتراجع أي تحديث فاشل من تلقاء نفسه. وتُتحقق التعريفات ويمكن التراجع عنها.
مستخدم خدمة مخصص بلا امتيازات، وتحصين systemd، وTLS على وحدة التحكم، ووحدة تحكم لا يُوصَل إليها إلا عبر مسار سري، وكلمات مرور مجزّأة، وحماية CSRF، وقفل بعد محاولات الدخول الفاشلة، ومصادقة ثنائية TOTP.
تبقى طلبات زوّارك ومواقعك وملفاتك على خوادمك. لا قياس عن بُعد ولا تتبّع ولا فحص للترخيص عبر الشبكة. والاتصالات الصادرة القليلة (التحديثات والتعريفات والشهادات) مذكورة في التوثيق. الطلبات التي يوجّهها المنتج إلى أطراف ثالثة (التعريفات والشهادات والتكاملات واستعلامات العناوين) تستخدم معرّفات محايدة: لا تذكر ToutWAF ولا إصداره.
وضع الكشف فقط والاستثناءات لكل قاعدة والمحاكاة والتراجع بخطوة واحدة تتيح لك النشر دون إتلاف بيئة الإنتاج.
عثرت على ثغرة؟ راسل جهة الاتصال الأمنية أدناه.
مصمَّم للمؤسسات التي يجب أن تحتفظ بالتحكم في بياناتها.
تبقى الحركة والسجلات على بنيتك التحتية، في الولاية القضائية التي تختارها. بلا سحابة إلزامية وبلا قياس عن بُعد؛ والاتصالات الصادرة القليلة (التحديثات والتعريفات والشهادات) مذكورة في التوثيق.
إخفاء هوية عناوين IP، وتقليل السجلات، والتقاط الحمولة المقنّعة، ومدة احتفاظ قابلة للضبط، والتصدير أو المحو حسب العنوان.
مسار تدقيق قابل للتحقق وأدلة مربوطة بالضوابط (PCI DSS 4.0 وNIS2 وDORA وISO 27001 وSOC 2) من الحالة الفعلية للمنصة. هي أدلة وليست شهادة: لا يحمل ToutWAF أي اعتماد.
يواصل مستوى البيانات الحماية بآخر سياسة إذا تعطل مستوى التحكم. فتح عند الفشل أو إغلاق عند الفشل لكل تطبيق.
كل ما تفعله وحدة التحكم متاح أيضاً عبر واجهة REST وسطر الأوامر وملفات سياسة YAML أو JSON. صدّر سياستك في أي وقت.
استيراد SecLang وOWASP CRS v4: تحتفظ قواعدك وخبرتك الحالية بقيمتها.
