2 Commits

Author	SHA1	Message	Date
Debian	08119f8ccf	fix(waf): Engine nur bei Konfigurationsänderung neu bauen — v1.2.75 ... Manager.Reload() hat bisher bei jedem 30s-Tick alle Engines neu gebaut (BuildEngine mit CRS = 2-5s). Fix: configKey (enabled, mode, paranoia_level, updatedAt) cachen — Engine wird nur neu gebaut wenn sich der Key ändert. Spart CPU und verhindert sporadische Latenzen im SPOE-Handling. Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>	2026-06-03 07:07:30 +02:00
Debian	bd32bc343a	feat(waf): Phase 2 — edgeguard-waf Binary + SPOE + Coraza Engine — v1.2.67 ... - cmd/edgeguard-waf/: neues Binary — lädt WAF-Configs aus DB, startet SPOE-Agent auf 127.0.0.1:9000, refreshed Configs alle 30s - internal/waf/engine.go: BuildEngine() — Coraza WAF aus WafConfig bauen (SecLang-Direktiven: RuleEngine, PL, CRS-Include, Exclusions, Custom) - internal/waf/manager.go: Manager — per-Hostname Coraza-Engine-Cache (thread-safe, Lazy-Init via Reload(), Port-Strip, IPv6-Brackets) - internal/waf/spoe.go: SPOEAgent — haproxy-go SPOE-Handler (src/method/path/query/ver/host/headers aus HAProxy-Vars, Coraza-Transaction, Blocking: txn.waf.status=403 setzen) - services/waf/waf.go: ListAllWithDomain() — JOIN domains+waf_configs - go.mod: coraza/v3 v3.7.0 + dropmorepackets/haproxy-go v0.0.8 Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>	2026-06-02 15:43:15 +02:00