diff --git a/article/bunkerweb-poc-vblog.md b/article/bunkerweb-poc-vblog.md index 02aba72..5231361 100644 --- a/article/bunkerweb-poc-vblog.md +++ b/article/bunkerweb-poc-vblog.md @@ -10,7 +10,7 @@ exporter docs/architecture.png en image d'article, ajouter des captures de l'UI Bonjour bonjour ! -Ça faisait un moment que BunkerWeb traînait dans ma liste "à tester sérieusement un jour". Un reverse proxy basé sur nginx, avec un WAF intégré (ModSecurity et l'OWASP Core Rule Set), de l'antibot, du bannissement automatique, une interface web, le tout open source et développé en France par Bunkerity... sur le papier, c'est pile ce qu'il nous faut quand on expose des applis qu'on ne maîtrise pas complètement (et soyons honnêtes, c'est à peu près toutes les applis ^^). +Je vous l'avais teasé dans mon [test de Maintenant](https://vblog.io/test-de-maintenant-loutil-de-benjamin/) ("un Waf Open Source, dont je vous parlerai très bientôt"), eh bien le voilà ! BunkerWeb, c'est un reverse proxy basé sur nginx, avec un WAF intégré (ModSecurity et l'OWASP Core Rule Set), de l'antibot, du bannissement automatique, une interface web, le tout open source et développé en France par Bunkerity... sur le papier, c'est pile ce qu'il nous faut quand on expose des applis qu'on ne maîtrise pas complètement (et soyons honnêtes, c'est à peu près toutes les applis ^^). Sauf qu'entre lire une doc et savoir ce que l'outil bloque VRAIMENT, il y a un monde. Donc plutôt qu'un énième "j'ai lancé le docker run et ça marche", j'ai monté un vrai PoC : trois VM sur mon Proxmox, des applis volontairement trouées derrière, un poste "attaquant" et un script qui rejoue les attaques avec et sans WAF. Le tout déployé de bout en bout par Ansible, histoire de pouvoir tout casser et tout reconstruire en quelques minutes (et croyez-moi, j'ai beaucoup cassé). @@ -251,7 +251,9 @@ La suite logique, ce sera une deuxième instance derrière un VIP pour tester la Bonne découverte ! - +Références sur vBlog.io : + +- [Test de Maintenant, l'outil de Benjamin](https://vblog.io/test-de-maintenant-loutil-de-benjamin/) (où je vous teasais déjà ce WAF ^^) Autres liens utiles :