В разработке
NginxionS
Прокси и платформа защиты приложений нового поколения с открытым исходным кодом
Обратный прокси на nginx со встроенной защитой: WAF на машинном обучении, CrowdSec, свой центр сертификации и mTLS, аналитика трафика и роли. Всё настраивается в одном интерфейсе и работает без облака.
Возможности
Всё для защиты сервисов в одном интерфейсе
- 01
Хосты
Прокси, редиректы, потоки TCP/UDP и 404-хосты в одной таблице: TLS, WAF, mTLS и доступ каждого хоста видны сразу. Локации, списки доступа, HTTP/2 и HTTP/3, HSTS, проверка доступности upstream, история изменений.
- 02
WAF на машинном обучении
open-appsec по хостам и локациям: режимы «обучение», «обнаружение» и «блокировка», визуальный редактор политики и YAML, исключения, ограничение частоты запросов, своя страница блокировки. Модель Check Point в комплекте.
- 03
Обучение агента
Разметка ложных срабатываний прямо из событий, готовность каждого хоста к режиму блокировки, отмена решений. Настройки агента и fail-open — в интерфейсе.
- 04
CrowdSec
Баны и капча на nginx, сценарии по журналам доступа и событиям WAF, решения, алерты, машины и баунсеры, hub без интернета, блок-листы, белые списки, AppSec.
- 05
События
Атаки open-appsec, баны CrowdSec и отказы mTLS в одной ленте: фильтры, карточка события, экспорт, бан источника или исключение из события в один клик.
- 06
Аналитика
Запросы, посетители, производительность, безопасность, кэш и серверы за хостами; периоды от «сейчас» до 30 дней, фильтры по любой строке, журнал запросов.
- 07
Сертификаты
Единый реестр: ACME от любого центра (Let’s Encrypt, ZeroSSL, Google Trust Services, SSL.com, свой ACME-сервер), HTTP- и DNS-проверка, свой CSR, клиенты certbot и lego; свои сертификаты; напоминания об истечении.
- 08
Свой PKI
Корневые и промежуточные центры сертификации, серверные и клиентские сертификаты, отзыв, CRL и OCSP, короткоживущие сертификаты с автопродлением, выдача в PEM, PKCS#12, по ссылке и QR.
- 09
mTLS
Защита хоста клиентскими сертификатами одним переключателем: сертификаты доступа по хостам, отзыв действует за минуту, своя страница отказа.
- 10
Роли и аудит
Встроенные и свои роли, права по разделам и по конкретным хостам, OIDC-группы, двухфакторная аутентификация, журнал аудита всех действий.
- 11
Уведомления и система
Email, webhook с подписью HMAC и Telegram по правилам; состояние контейнеров стека, настройки без правки env, GeoIP, перенос с Nginx Proxy Manager и NPMplus.
Принципы
Как устроен NginxionS
Всё в интерфейсе
После docker compose up -d не нужны ни терминал, ни правка файлов, ни cscli и open-appsec-ctl, ни облачные консоли.
Без облака
open-appsec и CrowdSec работают локально и автономно. Выход в интернет (ACME, hub CrowdSec, обновления) — только опция, которую включает администратор, всегда с таймаутом.
Безопасность по умолчанию
Секреты генерируются при первом запуске, внутренние сервисы сидят в сетях без выхода наружу, каждый образ проходит SAST, SCA, скан образов и DAST до публикации.
Нужна помощь с внедрением?
Расскажите о задаче — поможем развернуть и настроить NginxionS под ваши сервисы.