owasp/modsecurity-crs

OWASP CRS 容器镜像

[!IMPORTANT] 请参考 https://github.com/coreruleset/modsecurity-crs-docker/blob/master/README.md

支持的标签

稳定标签（Stable Tags）

稳定标签由以下部分组成：

• CRS 版本，格式为 <主版本>[.<次版本>[.<补丁版本>]]
• Web 服务器变体
• 操作系统变体（可选）
• 日期，格式为 YYYYMMDDHHMM

稳定标签格式为 <CRS版本>-<web服务器>[-<os>]-<日期>。 示例：

• 4-nginx-202401121309
• 4.0-apache-alpine-202401121309
• 4.0.0-openresty-alpine-fat-202401121309

滚动标签（Rolling Tags）

滚动标签会在每次新的稳定标签发布时更新。滚动标签可能实用，但不应在生产环境中使用。

滚动标签由以下部分组成：

• Web 服务器变体
• 操作系统变体（可选）

滚动标签格式为 <web服务器>[-<os>]。 示例：

• nginx
• apache-alpine
• openresty-alpine-fat

Docker 部署示例

以下是使用 nginx 变体的基本部署示例：

bash
docker run -d -p 80:80 --name owasp-crs nginx

此命令会运行最新的 nginx 滚动标签镜像，将容器的 80 端口映射到主机的 80 端口。生产环境中建议使用稳定标签以确保版本一致性，例如：

bash
docker run -d -p 80:80 --name owasp-crs owasp/modsecurity-crs:4-nginx-202401121309

注意：具体配置需根据实际需求调整，详细配置请参考 GitHub 文档。