Ein Sicherheitsprodukt muss zuerst vertrauenswürdig sein. So wird ToutWAF entworfen, gebaut und ausgeliefert und das tut es für Ihre Kontrolle über Ihre Daten.
Eine Data Plane in Rust und eine Control Plane in Go, als native Binärdateien ausgeliefert, ohne zu installierende Laufzeit. Der SecLang-Evaluator und die Detektoren sind der eigene Code des Projekts; Regelsätze Dritter wie das OWASP CRS werden als Daten heruntergeladen. Der Quellcode wird nicht veröffentlicht: Das öffentliche Repository enthält nur Binärdateien und Installer.
Releases werden vor der Installation geprüft (SHA-256 und, wenn ein Release-Schlüssel gesetzt ist, eine Ed25519-Signatur), und ein fehlgeschlagenes Update wird von selbst zurückgerollt. Definitionen werden geprüft und lassen sich zurücksetzen.
Eigener unprivilegierter Dienstbenutzer, systemd-Härtung, TLS auf der Konsole, Konsole nur unter einem geheimen Pfad erreichbar, gehashte Passwörter, CSRF-Schutz, Anmeldesperre und TOTP-Zwei-Faktor-Authentifizierung.
Die Anfragen Ihrer Besucher, Ihre Sites und Ihre Dateien bleiben auf Ihren Servern. Keine Telemetrie, kein Tracking, keine Lizenzprüfung über das Netz. Die wenigen ausgehenden Verbindungen (Updates, Definitionen, Zertifikate) sind in der Dokumentation aufgeführt. Die Anfragen, die das Produkt an Dritte richtet (Definitionen, Zertifikate, Integrationen, Adressabfragen), tragen neutrale Kennungen: Sie nennen weder ToutWAF noch dessen Version.
Reiner Erkennungsmodus, Ausnahmen pro Regel, Simulation und Rollback in einem Schritt erlauben das Ausrollen, ohne die Produktion zu stören.
Eine Schwachstelle gefunden? Schreiben Sie an den Sicherheitskontakt unten.
Gebaut für Organisationen, die die Kontrolle über ihre Daten behalten müssen.
Verkehr und Logs bleiben auf Ihrer Infrastruktur, in der Rechtsordnung Ihrer Wahl. Keine Pflicht-Cloud, keine Telemetrie; die wenigen ausgehenden Verbindungen (Updates, Definitionen, Zertifikate) sind in der Dokumentation aufgeführt.
IP-Pseudonymisierung, Log-Minimierung, maskierte Payload-Erfassung, einstellbare Aufbewahrung sowie Export oder Löschung pro Adresse.
Ein überprüfbarer Audit-Trail und Nachweise, den Kontrollen zugeordnet (PCI DSS 4.0, NIS2, DORA, ISO 27001, SOC 2), aus dem Ist-Zustand der Plattform. Das sind Belege, keine Bescheinigung: ToutWAF besitzt keine Zertifizierung.
Die Data Plane schützt mit der letzten Richtlinie weiter, wenn die Control Plane ausfällt. Fail-open oder fail-closed pro App.
Alles, was die Konsole kann, gibt es auch über die REST-API, die Kommandozeile und YAML- oder JSON-Richtliniendateien. Exportieren Sie Ihre Richtlinie jederzeit.
Import von SecLang und OWASP CRS v4: Ihre vorhandenen Regeln und Ihr Know-how behalten ihren Wert.
