EdgeAegis

用同一套 SecLang 引擎保護多個業務

EdgeAegis 在請求流入業務前執行原生 OWASP CRS。內部業務函式、VPS 與負載平衡主機名稱統一寫入一份回源設定，不同信任邊界使用獨立金鑰。

真實終端與 HTTP 回應

0:00 / 0:00

隔離虛擬機錄影使用 curl 存取兩個業務函式與三個具身分驗證的 HTTPS 來源。SQL 注入收到 403，來源存取紀錄沒有增加；示範用的五秒暫時封鎖隨後到期恢復。五秒 TTL 僅供實驗，並非正式環境預設值。

rules/config.yml 選擇原生規則、策略與白名單；origin/config.yml 將公開主機名稱與路徑對應到業務；secret/credentials.yml 存放獨立回源金鑰，只保留在私有部署庫。

設定 function:<業務名稱> 後載入 origin/<平台>/<業務>/index.js。統一入口先檢查請求，再呼叫業務，並檢查業務回應。外部來源必須驗證自己對應的金鑰。

規則更新前必須完成完整 CRS 編譯與執行檢查，未知語意會明確報錯。平台資源限制仍然適用；升級後的 WebSocket 訊息不受 SecLang 內容檢查，單 Worker 計數也不是全網共用計數。

2026年10月29日作者：toewpq

EdgeAegis 在請求流入業務前執行原生 OWASP CRS。內部業務函式、VPS 與負載平衡主機名稱統一寫入一份回源設定，不同信任邊界使用獨立金鑰。