Check-Risk-WAF/Check-Risk-WAF

외부 오픈소스 저장소를 소개하는 글입니다. HDATF 제품이 아닙니다.

무엇을 하나

웹사이트와 API 앞에서 요청을 검사하는 Check Risk WAF 제품의 소개와 화면 자료를 담은 저장소입니다. 공개 저장소는 README와 이미지 중심이며 방화벽 엔진 소스를 공개한 개발 라이브러리로 확인되지는 않았습니다. 주요 사용자는 웹 서비스 운영자이며 입력은 HTTP와 HTTPS 요청 및 관리자가 설정한 보안 정책입니다. 제품 설명에 따르면 역방향 프록시가 요청을 검사한 뒤 허용한 트래픽을 원래 앱으로 전달하고 차단 이유와 관련 규칙을 로그로 남깁니다. 웹 공격 필터, 봇 확인, 요청 빈도 제한과 공격 사건 분석을 관리 화면에서 구성합니다. 선택한 사건의 요청을 AI가 설명하고 예외 규칙을 제안하는 기능도 소개하지만 그것이 탐지의 정확성을 보증하지는 않습니다. 자체 서버 설치는 Ubuntu Server 24.04 LTS의 x86_64 환경과 외부 배포 패키지가 필요하고, 클라우드형은 대상 서버와 도메인을 등록한 뒤 트래픽 경로를 바꿔야 합니다. 저장소를 내려받는 것만으로 보호가 켜지지 않으며 TLS 인증서와 원본 서버, 실제 고객 IP 전달 설정을 별도로 맞춰야 합니다. 자체 설치와 클라우드의 기능 및 조건이 다르므로 상업 사용 조건, 데이터 처리와 정상 요청의 오차단을 확인해야 합니다.

라이선스

라이선스 없음 라이선스 파일이 없습니다. 라이선스가 없으면 코드 재사용은 기본적으로 허용되지 않습니다.

같은 분야 저장소

• hcliucs/APSD
  APSD는 IEEE Transactions on Information Forensics and Security(TIFS)에 2024년 실린 논문의 공식 데이터셋 저장소입니다. 논문 제목은 "Stealthiness Assessment of Adversarial Perturbation: From a Visual Perspective"입니다. 적대적 섭동(adversarial perturbation)은 분류 모델을 속이려고 이미지에 넣는 작은 변화이며, 이 연구는 그 변화가 사람 눈에 얼마나 보이는지를 다룹니다. Lp norm, PSNR, SSIM 같은 지표가 사람의 지각과 어긋날 수 있다는 점이 출발점입니다. 데이터셋에는 기준 이미지 400장에서 다섯 계열 12개 공격 방법(FGSM, PGD, CW, AdvGAN, Square 등)으로 만든 이미지 쌍 10,586개가 있습니다. 관찰자 60명 가운데 15명이 적대적 예마다 차이가 보이는 정도를 먼저 나누고 자세히 매기는 두 단계로 평가했으며, 0부터 1 사이의 평균 의견 점수(MOS)가 라벨입니다. README는 이 점수를 예측하는 attention 기반 모델 A2SM도 소개하며, APSD에서 PLCC 0.984, SROCC 0.978이라고 밝힙니다. 저장소 파일은 README, 그림 2장, Google Drive 링크 파일까지 4개뿐이며, 공격 코드와 A2SM 모델 코드는 없습니다. 데이터는 그 Drive 링크에서 받으며, README는 정확한 폴더와 파일 이름은 실제 패키지를 따른다고 적어 예시 구조와 다를 수 있습니다. 라이선스는 아직 정하기 전(TBD)이며, README는 데이터셋에 ImageNet, COCO, VOC2012에서 온 이미지가 있으면 원래 이용 조건도 따른다고 적습니다.
• scrapfly/Antibot-Detector
  봇 탐지 시스템과 CAPTCHA, 브라우저 지문 수집을 탐지하는 Chrome 확장 프로그램입니다. 페이지 요소와 네트워크 요청, 브라우저 API를 분석하고 탐지 결과와 이력을 표시합니다.
• OffGridPete/Fieldwatch
  Android에서 Wi-Fi와 Bluetooth LE 신호를 받기만 하는 관찰 도구입니다. 만든 사람은 듣기만 하는 수동 도구이며 별도 장치와 계정, 서버가 없고 연결이 없는 현장에서도 쓰도록 만들었다고 적었습니다. 걸러 보기 기능, 신호 종류를 알아보는 늘릴 수 있는 특징 목록, 본 것을 정리한 보고서를 제공하며 모든 자료는 전화기 안에 남습니다.
• ThinkWatchProject/ThinkWatch-Lite
  macOS와 Windows, Linux에서 Claude Code와 Codex 같은 AI client 앞에 두는 지역 gateway입니다. client는 한 번만 gateway로 향하게 하고, 그 뒤에는 client 설정을 건드리지 않고 상위 제공자와 model을 바꿉니다. 요청마다 비용과 경로를 기록하고, API 열쇠와 다른 비밀 값을 컴퓨터에서 나가기 전에 바꿔 넣으며, 중계가 답에 끼워 넣은 위험한 tool 호출을 client가 실행하기 전에 끊습니다.
• archestra-ai/OpenAPPA
  agent와 그 도구 사이에 앉아 모든 동작 전에 한 가지를 묻는 보호 장치입니다. 이 자료가 이 목적지로 가도 되는지를 묻습니다. agent가 읽은 모든 것의 민감도와 신뢰도를 따라가며, 호출이 실행되기 전에 각 tool 호출을 그 기록과 맞춰 봅니다. 정책은 TOML로 적고, engine은 사건 기록만 보고 판단하며 network나 파일을 건드리지 않아 같은 기록이면 항상 같은 판단이 나옵니다. 같은 process 안에서 또는 옆에 붙는 process로 돌립니다.

Trendshift 순위 목록에 오른 저장소만 담았고, 목록은 후보를 찾는 데만 썼습니다. 순위 숫자는 옮기지 않았습니다. 설명과 라이선스, 별 수는 각 GitHub 저장소에서 확인했습니다. 해설은 우리의 판단입니다. 이 프로젝트들을 직접 시험한 것은 아니며, 상승 목록에 올랐다고 품질이 증명되지는 않습니다.