产品自身的安全

安全产品首先必须值得信任。以下说明 ToutWAF 如何设计、构建和交付，以及它如何帮助您掌控自己的数据。

Rust 编写的数据平面和 Go 编写的控制平面，以原生程序交付，无需安装运行时。SecLang 求值器和各检测器是项目自有代码；OWASP CRS 等第三方规则集作为数据下载。源代码不公开：公开仓库中只有程序文件和安装程序。

安装前会校验发布版本（SHA-256；设置了发布密钥时还校验 Ed25519 签名），更新失败会自动回滚。特征库同样经过校验，可以回滚。

专用的无特权服务用户、systemd 加固、控制台启用 TLS、控制台只能通过秘密路径访问、密码哈希存储、CSRF 防护、登录失败锁定，以及 TOTP 双因素认证。

您访客的请求、您的站点和文件都留在您的服务器上。没有遥测，没有跟踪，也不通过网络校验许可证。少量的出站连接（更新、特征库、证书）都在文档中列明。产品向第三方发出的请求（特征库、证书、集成、地址查询）使用中性标识，不会出现 ToutWAF 的名称或版本。

仅检测模式、按规则设置例外、模拟和一步回滚，让您部署时不会影响生产环境。

发现了漏洞？请写信给下方的安全联系人。

自主可控与合规

为必须掌控自身数据的组织而设计。

流量和日志都留在您的基础设施上，位于您选择的司法辖区。无需云服务，没有遥测；少量的出站连接（更新、特征库、证书）都在文档中列明。

IP 假名化、日志最小化、脱敏的载荷捕获、可配置的保留期，以及按地址导出或删除。

可验证的审计轨迹，以及依据平台实时状态对应到各项控制要求（PCI DSS 4.0、NIS2、DORA、ISO 27001、SOC 2）的佐证材料。这是佐证而非证明：ToutWAF 不持有任何认证。

控制平面不可用时，数据平面仍按最近一次策略继续防护。可按应用选择故障放行或故障关闭。

控制台里能做的一切，也都能通过 REST API、命令行以及 YAML 或 JSON 策略文件完成。您随时可以导出自己的策略。

支持导入 SecLang 与 OWASP CRS v4：您现有的规则和经验依然有价值。