WAF на минималках: защищаем приложение Coraza + OWASP CRS без enterprise-бюджета
Self-hosted WAF без enterprise-лицензий: Coraza — Go-движок, совместимый с ModSecurity SecLang, — вместе с OWASP CRS v4 ставится перед приложением одним docker-compose. Paranoia levels, тюнинг false positives, ресурсоёмкость и проброс блокировок в Wazuh.
