Een beveiligingsproduct moet eerst betrouwbaar zijn. Zo wordt ToutWAF ontworpen, gebouwd en geleverd, en dit doet het voor uw controle over uw gegevens.
Een data plane in Rust en een control plane in Go, geleverd als native binaries zonder runtime om te installeren. De SecLang-evaluator en de detectors zijn de eigen code van het project; regelsets van derden zoals de OWASP CRS worden als gegevens gedownload. De broncode wordt niet gepubliceerd: de openbare repository bevat alleen binaries en installers.
Releases worden vóór de installatie gecontroleerd (SHA-256 en, als een releasesleutel is ingesteld, een Ed25519-handtekening), en een mislukte update draait zichzelf terug. Definities worden gecontroleerd en kunnen worden teruggedraaid.
Eigen service-account zonder privileges, systemd-hardening, TLS op de console, console alleen bereikbaar onder een geheim pad, gehashte wachtwoorden, CSRF-bescherming, vergrendeling na mislukte aanmeldingen en TOTP-tweefactorauthenticatie.
De verzoeken van uw bezoekers, uw sites en uw bestanden blijven op uw servers. Geen telemetrie, geen tracking, geen licentiecontrole via het netwerk. De weinige uitgaande verbindingen (updates, definities, certificaten) staan in de documentatie. De verzoeken die het product aan derden richt (definities, certificaten, integraties, adresopzoekingen) gebruiken neutrale kenmerken: ze noemen noch ToutWAF noch de versie.
Alleen-detectiemodus, uitzonderingen per regel, simulatie en terugdraaien in één stap laten u uitrollen zonder de productie te verstoren.
Een kwetsbaarheid gevonden? Schrijf naar het beveiligingscontact hieronder.
Gebouwd voor organisaties die de controle over hun gegevens moeten behouden.
Verkeer en logs blijven op uw infrastructuur, in het rechtsgebied van uw keuze. Geen verplichte cloud, geen telemetrie; de weinige uitgaande verbindingen (updates, definities, certificaten) staan in de documentatie.
IP-pseudonimisering, logminimalisatie, gemaskeerde payload-opname, instelbare bewaartermijn, en export of verwijdering per adres.
Een controleerbaar auditspoor en bewijsmateriaal gekoppeld aan controls (PCI DSS 4.0, NIS2, DORA, ISO 27001, SOC 2), uit de actuele staat van het platform. Het is bewijs, geen verklaring: ToutWAF heeft geen enkele certificering.
De data plane blijft beschermen met het laatste beleid als de control plane uitvalt. Fail-open of fail-closed per app.
Alles wat de console doet is ook beschikbaar via de REST-API, de opdrachtregel en YAML- of JSON-beleidsbestanden. Exporteer uw beleid wanneer u wilt.
Import van SecLang en OWASP CRS v4: uw bestaande regels en kennis blijven hun waarde houden.
