 qing
|
dcfdbcb9f2
|
docs(waf): 更新 README 文档与代码实现对齐
- 新增「安全响应头」章节，列出 7 个 WAF 注入的响应头及说明
- 修正「已知限制」中响应体检测描述，明确响应头检测已启用
- 澄清拦截日志等级区分（WARNING 命中拦截 / ERROR 加载错误）及 extra 字段类型
- 补充规则 ID 分段表的 CRS 可选说明
- 更新目录结构列表补充 logclient 子包
- 请求处理流程新增 ModifyResponse 步骤
|
2026-07-30 11:49:10 +08:00 |
|
|
qing
|
91e6659dac
|
docs(waf): 拦截日志章节更新为 logclient 推送 db Logs 表的说明
|
2026-07-30 11:01:34 +08:00 |
|
|
qing
|
751866d9c1
|
refix
|
2026-07-29 11:52:46 +08:00 |
|
|
qing
|
7803843155
|
^-^
|
2026-07-28 12:37:39 +08:00 |
|
|
qing
|
50f209e84a
|
fix: X-Frame-Options/frame-ancestors 改为同源以修复条例弹窗空白
|
2026-07-28 11:53:35 +08:00 |
|
|
qing
|
a5e581ef24
|
fix: CSP img-src 放行 blob:，修复验证码图片被拦截
登录页验证码用 URL.createObjectURL 生成的 blob: URL 显示，被 img-src 'self' data: 拦截导致图片无法加载；五处 CSP 定义（waf 边缘 + 四个 Flask 中间件副本）同步放宽。
|
2026-07-28 10:19:47 +08:00 |
|
|
qing
|
b2ddd9e7e3
|
security: waf 边缘统一注入安全响应头
外部扫描发现站点缺少安全响应头。在 waf 反代/403/502 三个出站路径统一注入 XFO/nosniff/Referrer-Policy/Permissions-Policy/HSTS/CSP，下游同名头一律覆盖避免重复；static 补上漏调用的 apply_security_headers 做纵深防御。
|
2026-07-28 09:19:43 +08:00 |
|
|
qing
|
08021015b1
|
更新msg客户端
|
2026-07-27 09:21:06 +08:00 |
|
|
qing
|
49c0dca8cf
|
waf log >> db.logs
|
2026-07-25 21:54:30 +08:00 |
|
|
qing
|
b5c1be1b90
|
修改文档
|
2026-07-25 20:42:30 +08:00 |
|
|
qing
|
15a4bac484
|
waf规则文件拉取脚本
|
2026-07-25 11:22:51 +08:00 |
|
|
qing
|
a9e50bb598
|
修 proxy.go 里 Director 的 X-Forwarded-For 带端口号问题。ServeHTTP 里已经有剥离端口的逻辑，Director 里复用同样的处理就行。
|
2026-07-25 10:21:51 +08:00 |
|
|
qing
|
c5fc6f1076
|
fix up waf and gateway
|
2026-07-25 01:54:43 +08:00 |
|
|
qing
|
27c1021ad2
|
降级goy
|
2026-07-25 01:41:35 +08:00 |
|
|
qing
|
b66c267268
|
keep fix
|
2026-07-25 01:38:42 +08:00 |
|
|
qing
|
76e3a06c97
|
fixx but can't connect
|
2026-07-25 01:36:15 +08:00 |
|
|
qing
|
7df0d51879
|
set proxy
|
2026-07-25 01:33:13 +08:00 |
|
|
qing
|
202f2804b2
|
增加waf模块
|
2026-07-25 01:27:08 +08:00 |
|