aws-waf-owasp，是云上的OWASP的安全防护建设指导手册，可以帮助云上用户快速启用Web安全防护策略，结合实际业务和流量深度订制WAF策略

创建一个WAF并将其与应用程序负载平衡器（ALB）关联 创建以下资源： Web应用程序防火墙（WAF） 链接F5管理的OWASP规则以阻止WAF常见攻击 创建WAF规则以按源IP地址阻止请求（注意：被阻止的IP列表不受此模块管理） 创建WAF规则以按路径阻止请求（在URI中找到） 为WAF创建规则以允许主机请求（如HTTP标头中所示） 将WAF附加到应用程序负载平衡器（ALB） 地形版本 Terraform 0.13及更高版本。 将模块版本固定为〜>3.X。 将拉取请求提交到ma

terraform-aws-waf-owasp-top-10-rules：一个Terraform模块，用于为OWASP创建AWF WAF规则十大安全风险防护

地形| AWS WAF | OWASP十大漏洞 terraform-aws-waf-owasp 重要注意事项 原始资源来自并已适应当前项目的需求。 我们也有作为参考。 子模块选择 CloudFront使用情况的全球WAF 区域WAF，用于区域/ ALB和/或API网关阶段使用 发布 版本： = 1.xy （兼容Terraform 0.12.x） 例如： ： 在Terraform上使用AWS WAF缓解OWASP的十大Web应用程序漏洞 OWASP十大最关键的Web应用程序安全风险是有关