Journal des modifications
Ce qui a été ajouté et changé dans la version de développement actuelle de ToutWAF, en résumé. Il n'existe pas encore de version stable.
Version 0.3.0-dev
La version de développement s'appelle toujours 0.3.0-dev, sans compteur, et chaque publication remplace la précédente ; un identifiant de build (12 caractères) distingue deux publications. La version stable 0.3.0 ne sera publiée que quand tout aura été testé, et aucune n'a encore atteint ce niveau.
- Le canal de développement est la version d'essai : il peut contenir des fonctions expérimentales, désactivées par défaut. Le canal stable n'a aucune version.
- Les installateurs, la console et les agents comparent le build en plus de la version : un nouveau build de 0.3.0-dev est détecté comme « même version, nouveau build ».
Ajouté
Un résumé : la liste complète est dans la documentation.
- Organisations et prestataires : quotas par organisation, suspension, déplacement d'un site, invitations, plancher de politique et un rapport par client. Fonction sous licence.
- Cluster : serveurs supervisés (un gratuit), contrôles de sécurité de l'hôte, sondes de disponibilité, console de secours à promouvoir à la main, serveur de sauvegarde chiffré.
- IP et géographie : degrés par pays, score de réputation expliqué, adresses de confiance, listes personnelles avec import et export.
- Sécurité des API : profils de routes avec assistant, validation de schéma, contrôles d'autorisation par objet, limites WebSocket. Équilibrage de charge : pools de routes, vidage, déploiements canari.
- Certificats : plusieurs autorités ACME avec bascule automatique, et un contrôle DNS qui regarde chaque enregistrement A et AAAA avant la commande.
- Règles et définitions automatiques : exceptions issues de votre propre trafic, auto-test d'un nouveau site, précision mesurée de chaque liste. Fonctions sous licence (Pro et plus).
- Docteur : un diagnostic de la machine à l'origine de chaque site, avec cause et action. Tâches planifiées : actions intégrées sur un calendrier cron.
- Journal d'audit étendu (CEF et Syslog) et 45 modules d'intégration, dont 6 gratuits.
- Modules facultatifs Pare-feu et VPN, désactivés par défaut et jamais éprouvés sur un vrai serveur ; passerelle de courrier sous licence, expérimentale.
- Adresse dynamique (DNS) et origines à adresse dynamique, désactivées par défaut ; serveur de licences en ligne et liste de révocation signée, facultatifs et jamais bloquants.
- Historique du tableau de bord jusqu'à un an.
Changé
Ce qui peut vous surprendre à la mise à jour.
- Les éditions gratuites (Free et Free +) peuvent être utilisées en professionnel. Les fonctions sous licence restent visibles et verrouillées (« Licence requise »).
- À la fin d'une licence payante : 48 heures de grâce, 48 heures en lecture seule, puis protection WAF désactivée jusqu'au renouvellement ; le trafic continue de circuler, sans protection.
- L'antivirus est un module désactivé par défaut et retiré de ce qui est livré par défaut ; le réseau de défense collectif n'est plus proposé ; HTTP/3 n'est pas proposé.
- Les requêtes de ToutWAF vers des tiers ne nomment plus le produit ni sa version (agents utilisateurs neutres).
- Les textes des dix langues suivent un seul terme et un seul registre par concept.
Placez un bouclier devant vos applications dès aujourd'hui
Installez-le sur votre propre serveur, ou écrivez-nous pour parler de licences.