有史以來最先進的開源 WAF。
機器學習異常偵測。
eBPF 核心層級封鎖。
615+ OWASP 規則。
讓 Cloudflare 感到緊張的 WAF。
一個堆疊中包含九種武器。每個模組都是遊戲規則的改變者。結合起來，它們就是一個用 Rust 打造的堅不可摧的堡壘。
Shibuya 直接在 Linux 核心中設置 XDP hook。來自已知惡意 IP 的封包在到達您的應用程式甚至 WAF 本身之前就被殺死。IP 黑名單儲存在 eBPF 映射中，用於對數百萬個 IP 進行 O(1) 查找。包含 SYN flood 防護。可透過 Admin API 在運行時開啟/關閉 — 無需重新啟動。
兩個獨立的機器學習模型並行運行：一個 IsolationForest 模型（透過 ONNX runtime）偵測異常，一個 Random Forest 模型將攻擊分類為 10 種類別：SQLi、XSS、RCE、SSRF、XXE、SSTI、NoSQLi、Path Traversal、Command Injection、Benign。SHAP 類型的可解釋性顯示了觸發警報的確切前 5 大特徵。包含人類介入的回饋迴路。A/B 模型測試。資料漂移偵測。
原生 SecRule 解析器，支援完整的 OWASP Core Rule Set — 全球通用的企業級標準規則集。所有運算子：@rx @pm @detectSQLi @detectXSS @ipMatch @validateByteRange。具有 4 個偏執等級的異常計分。內建 ReDoS 防護。規則熱重載無需停機。可透過 Admin API 或 CLI 建立自訂規則。
使用任何語言編寫的 WebAssembly 外掛擴展 Shibuya — Rust、Go、C、AssemblyScript，任何可以編譯成 WASM 的語言。每個外掛都在完全沙盒化的環境中運行，具有可設定的記憶體限制、執行時間上限和燃料預算。主機 API 允許外掛即時檢查和修改請求。沒有其他開源 WAF 擁有此功能。
部署新規則到生產環境無需任何風險。Shadow mode 記錄了原本會被封鎖的內容 — 而不實際封鎖任何東西。可針對每個路由、每個百分比（0-100%）進行設定。Request replay engine 將實際流量捕獲到 PostgreSQL，並對新策略版本進行重播，生成完整的差異報告：「舊策略 vs 新策略」— 對生產環境零影響。
匯入您的 OpenAPI 3.x 規格，Shibuya 會自動生成正向安全規則 — 只允許記錄的端點、方法和結構。GraphQL 支援：深度分析、複雜度計分、別名計數驗證、批次大小限制和內省封鎖。JWT 驗證和 OAuth 2.0 用於 API 驗證。回應驗證以捕獲傳出的資料洩漏。
市面上沒有其他 WAF 內建攻擊實驗室。Ashigaru 是一個完整的基於 Docker 的環境，包含 6 個故意設計有漏洞的服務 — 真正的可利用漏洞 — 因此您可以針對實際攻擊驗證 WAF，而非合成基準。Red Team Bot 自動化攻擊。War Room 提供完整的測試套件儀表板。在正式上線前測試所有內容。
為團隊和企業打造，零成本。完全的多租戶支援，具有租戶隔離、RBAC 用於基於角色的儀表板存取、LDAP 整合用於企業 SSO、OAuth 2.0。Federated Learning 模組在 WAF 節點之間共享威脅情報。後量子加密用於未來安全的 TLS。透過 TPM 進行硬體證明。動態 SBOM 用於供應鏈監控。
使用 NLP 策略引擎以純英文編寫安全策略 — 無需 SecRule 語法。AI Virtual Patching 模組自動從 CVE 生成 WAF 規則。與 Burp Suite、nuclei 和 ZAP 整合 — 當掃描器發現漏洞時，Shibuya 在 30 秒內封鎖它，而無需修改任何應用程式程式碼。一鍵升級為永久規則。
來自 Verizon DBIR、OWASP、Akamai 2024 的安全資料。來自 Shibuya 負載基準的效能。
誠實。逐項功能。我們是開源的，速度更快，並且正在開創 WAF 的新紀元。
每個請求都經過 9 層連續安全檢查。從核心到應用程式，無一倖免。
OWASP Top 10 及以上。機器學習捕捉規則遺漏的部分。eBPF 阻止機器學習甚至無法看到的威脅。
36 頁的 SvelteKit 儀表板。即時 ECharts。2 秒輪詢。暗黑玻璃擬態風格。透過單一 UI 完全控制 WAF。
207 個核心 Rust 檔案。32 個 CLI 模組。16 個 API 檔案。36 個儀表板頁面。每一行都有其用意。
615+ 規則。機器學習偵測。eBPF 封鎖。Shadow mode。36 頁儀表板。內建攻擊實驗室。後量子 TLS。聯邦學習。100% 開源 lite 版本。