ftw

WAFテストフレームワーク（FTW） 目的 このプロジェクトは、ModSecurityとFastlyの研究者によって作成され、WAFルールの厳格なテストを提供することを目的としています。OWASP Core Ruleset V3をベースラインとして、WAF上のルールをテストします。ルールセットの各ルールはYAMLファイルに読み込まれ、これらのルールをトリガーするHTTPリクエストを発行します。ユーザーはテスト発行後にルールの実行を検証し、攻撃から期待される応答が受信されることを確認できます。 目標/ユースケースは以下の通りです:...