vergleichen
Coraza vs ModSecurity
Dieselben Fakten für beide, jede Nacht von GitHub gelesen, dazu die von Hand geprüfte Beziehung.
| Fakt | Coraza | ModSecurity |
|---|---|---|
| Sprache | Go | C++ |
| Lizenz | Apache-2.0 | Apache-2.0 |
| Sterne | 3.9k | 9.8k |
| Neuestes Release | v3.8.1 | v3.0.17 |
| Letzter Push | 2026-10-06 | 2026-10-03 |
| Release-Rhythmus | etwa 5 Tage zwischen Releases | etwa 33 Tage zwischen Releases |
| Aktive Mitwirkende | 8 Commit-Autoren auf dem Standard-Branch in den letzten 90 Tagen | 2 Commit-Autoren auf dem Standard-Branch in den letzten 90 Tagen |
| Hinweise | keine | keine |
Wie sie zusammenhängen
Beide ersetzen Cloudflare WAF. Alternativen zu Cloudflare WAF →
TeilweiseCorazaWAF library in Go, compatible with ModSecurity rules, embedded in Caddy, Envoy or your own proxy.
TeilweiseModSecurityWAF engine for nginx, Apache and IIS on your own servers, used with a rule set such as the OWASP CRS.
Coraza
- v3.8.12026-10-02Coraza v3.8.1 is a security release. It completes several fixes that shipped in v3.8.0 and fixes a process crash. All u…
- v3.8.02026-09-30| Advisory | Severity | Affected | Summary |
- v3.7.02026-04-06feat: implement audit log Part J (uploaded files)
- v3.6.02026-03-31perf: optimize @rx operator with literal pre-filtering
- v3.5.02026-03-28feat: enable regex memoize by default
Coraza
✓ signiert Das neueste Release, v3.8.1, trägt eine Signatur, die GitHub geprüft hat.
Der Sicherheitsbericht wird geladen
ModSecurity
✓ signiert Das neueste Release, v3.0.17, trägt eine Signatur, die GitHub geprüft hat.
Der Sicherheitsbericht wird geladen