Webアプリケーションファイアウォール

NginxにModSecurityとOWASP Core Rule Setを組み合わせてオープンソースのWeb Application Firewallを構築する手順を解説。コストゼロでSQL injection、XSS、パストラバーサルを効果的に遮断する方法と、実践的なfalse positive対応ガイドも収録。