waf-setup
WAF Setup 是一个用于部署和调优 Web 应用防火墙(WAF)的技能,帮助保护 Web 应用免受常见攻击。它覆盖 AWS WAF、Cloudflare WAF 以及基于 Nginx 的 ModSecurity 三种方案,提供创建 Web ACL、配置托管规则、设置速率限制、地理封锁、拦截恶意 User-Agent 等操作示例,并给出 OWASP Core Rule Set 的安装与调优方法、误报排查流程和最佳实践。适用于需要满足 PCI-DSS、SOC2 等合规要求、防御 OWASP Top 10 攻击、保护 API 或为应用代码修复争取时间的场景。