owasp-modsecurity / ModSecurity

ModSecurity 是一个适用于 Apache、IIS 和 Nginx 的开源跨平台 Web 应用程序防火墙 (WAF) 引擎。它具有强大的基于事件的编程语言，可提供针对 Web 应用程序的一系列攻击的保护，并允许 HTTP 流量监控、日志记录和实时分析。

框架、SDK 与组件库C++Apache-2.0 · 宽松，可直接商用

仓库 Star9,851总榜 #5502

近 7 天 Star 净增—历史不足

Fork1,756占 Star 比例 17.8%

最近推送2026-11-02近期有推送

用途与选型

作者简介：ModSecurity 是一个适用于 Apache、IIS 和 Nginx 的开源跨平台 Web 应用程序防火墙 (WAF) 引擎。它具有强大的基于事件的编程语言，可提供针对 Web 应用程序的一系列攻击的保护，并允许 HTTP 流量监控、日志记录和实时分析。

这是基于官方公开资料的基础收录，尚未进行独立功能评测。

来源：官方资料 1 · 官方资料 2。根据公开基础资料整理，尚未完成深入评测。

含 GitHub 历史聚合回填估计值，不计入净增长榜。已取消的 Star 不在历史中，日期边界不保证 UTC；估计值不是历史日末净 Star。

GitHub 仓库 Star，不是独立使用人数或单项技能安装量

商用三档依据许可证元数据自动分类；具体义务需结合实际使用方式核对。未知不等于禁止商用。