SamWaf/SECURITY.md

安全说明

SamWaf 是一款轻量化的网址安全防护产品。

为了尽最大可能保障安全，我们做了以下工作：

• 1.所有数据本地加密保存
• 2.管理端与业务连接加密通讯
• 3.post请求数据落库进行脱敏保存

对外访问列表如下：

• 版本升级检测地址：https://update.samwaf.com
• 域名反解析：119.29.29.29
• 获取外网IP:http://myexternalip.com/raw

最佳实践

• 1.对于管理端口 26666（默认），请在外层安全策略组，加入可信的IP限制访问。
• 2.修改默认管理密码

安全问题反馈

如果您发现安全问题，请直接联系我们:

邮件主题: [SecProblem] **** 简短内容

邮件内容：安全问题详细说明

• samwafgo@gmail.com