5款免费WAF的测试报告
原文英文，约1100词，阅读约需4分钟。
📝
内容提要
本文介绍了一种测试Web应用防火墙（WAF）性能的方法，通过四个关键指标进行评估。作者使用开源工具和样本进行测试，得出了不同WAF的性能比较结果。SafeLine表现最佳，Coraza和ModSecurity的检测率高但误报率也较高。文章强调了根据实际情况选择适当的样本和方法进行测试的重要性。
❓
Q&A
如何评估Web应用防火墙（WAF）的性能？
通过检测率、误报率、准确率和检测时间四个关键指标进行评估。
SafeLine的检测率和误报率是多少？
SafeLine的检测率为74.09%，误报率为8.19%。
测试Web应用防火墙时使用了哪些样本？
测试样本包括正常流量和攻击流量，比例约为100:1，正常流量来自个人浏览器，攻击流量通过多种方法收集。
Coraza和ModSecurity的误报率有多高？
Coraza的误报率为92.77%，ModSecurity的误报率为94.86%。
测试中使用了哪些工具来捕获数据？
使用Burp Suite作为代理工具进行数据捕获，并通过Python脚本处理导出的XML文件。
为什么选择Nginx作为测试目标机器？
Nginx配置为返回200状态码，以确保专注于WAF的性能而不受其他处理逻辑干扰。
🏷️
