vLab-BZH/bunkerwebpoc
2
0 Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

Article : rappel du test de Maintenant (intro et références)

Browse Source 
Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>
This commit is contained in:
cedricandClaude Opus 5.5 committed 2026-10-27 17:03:45 +01:00
1 parent 55f99d416c
commit a9fad4634d
1 file changed
+4 -2
Download Patch File Download Diff File Expand all files Collapse all files
article/bunkerweb-poc-vblog.md
+4 -2
View File
@@ -10,7 +10,7 @@ exporter docs/architecture.png en image d'article, ajouter des captures de l'UI
Bonjour bonjour ! Bonjour bonjour !
Ça faisait un moment que BunkerWeb traînait dans ma liste "à tester sérieusement un jour". Un reverse proxy basé sur nginx, avec un WAF intégré (ModSecurity et l'OWASP Core Rule Set), de l'antibot, du bannissement automatique, une interface web, le tout open source et développé en France par Bunkerity... sur le papier, c'est pile ce qu'il nous faut quand on expose des applis qu'on ne maîtrise pas complètement (et soyons honnêtes, c'est à peu près toutes les applis ^^). Je vous l'avais teasé dans mon [test de Maintenant](https://vblog.io/test-de-maintenant-loutil-de-benjamin/) ("un Waf Open Source, dont je vous parlerai très bientôt"), eh bien le voilà ! BunkerWeb, c'est un reverse proxy basé sur nginx, avec un WAF intégré (ModSecurity et l'OWASP Core Rule Set), de l'antibot, du bannissement automatique, une interface web, le tout open source et développé en France par Bunkerity... sur le papier, c'est pile ce qu'il nous faut quand on expose des applis qu'on ne maîtrise pas complètement (et soyons honnêtes, c'est à peu près toutes les applis ^^).
Sauf qu'entre lire une doc et savoir ce que l'outil bloque VRAIMENT, il y a un monde. Donc plutôt qu'un énième "j'ai lancé le docker run et ça marche", j'ai monté un vrai PoC : trois VM sur mon Proxmox, des applis volontairement trouées derrière, un poste "attaquant" et un script qui rejoue les attaques avec et sans WAF. Le tout déployé de bout en bout par Ansible, histoire de pouvoir tout casser et tout reconstruire en quelques minutes (et croyez-moi, j'ai beaucoup cassé). Sauf qu'entre lire une doc et savoir ce que l'outil bloque VRAIMENT, il y a un monde. Donc plutôt qu'un énième "j'ai lancé le docker run et ça marche", j'ai monté un vrai PoC : trois VM sur mon Proxmox, des applis volontairement trouées derrière, un poste "attaquant" et un script qui rejoue les attaques avec et sans WAF. Le tout déployé de bout en bout par Ansible, histoire de pouvoir tout casser et tout reconstruire en quelques minutes (et croyez-moi, j'ai beaucoup cassé).
@@ -251,7 +251,9 @@ La suite logique, ce sera une deuxième instance derrière un VIP pour tester la
Bonne découverte ! Bonne découverte !
<!-- TODO Cédric : "Références sur vBlog.io" (articles Traefik, Proxmox...), je n'ai pas mis de liens internes pour ne pas en inventer --> Références sur vBlog.io :
- [Test de Maintenant, l'outil de Benjamin](https://vblog.io/test-de-maintenant-loutil-de-benjamin/) (où je vous teasais déjà ce WAF ^^) <!-- d'autres liens vBlog à ajouter ? -->
Autres liens utiles : Autres liens utiles :