comparer
Coraza vs open-appsec
Les mêmes faits pour les deux, lus sur GitHub chaque nuit, et la relation qu'une personne a relue.
| Fait | Coraza | open-appsec |
|---|---|---|
| Langage | Go | C++ |
| Licence | Apache-2.0 | Apache-2.0 |
| Étoiles | 3.9k | 1.7k |
| Dernière release | v3.8.1 | 1.1.36 |
| Dernier push | 2026-10-06 | 2026-09-06 |
| Rythme des releases | environ 5 jours entre les releases | environ 73 jours entre les releases |
| Contributeurs actifs | 8 auteurs de commits sur la branche par défaut ces 90 derniers jours | non compté |
| Signalements | aucun | aucun |
Ce qui les relie
Les deux remplacent Cloudflare WAF. Alternatives à Cloudflare WAF →
PartielCorazaWAF library in Go, compatible with ModSecurity rules, embedded in Caddy, Envoy or your own proxy.
Partielopen-appsecMachine-learning WAF for NGINX, Kubernetes ingress and API gateways, without a CDN.
Coraza
- v3.8.12026-10-02Coraza v3.8.1 is a security release. It completes several fixes that shipped in v3.8.0 and fixes a process crash. All u…
- v3.8.02026-09-30| Advisory | Severity | Affected | Summary |
- v3.7.02026-04-06feat: implement audit log Part J (uploaded files)
- v3.6.02026-03-31perf: optimize @rx operator with literal pre-filtering
- v3.5.02026-03-28feat: enable regex memoize by default
open-appsec
- 1.1.362026-08-24Support for new nginx & Linux distributions
- 1.1.352026-08-25Support for new nginx & Linux distributions
- 1.1.342026-04-20Support for new nginx & Linux distributions
- 1.1.332026-01-20Support for Debian Buster and Trixie #342
- 1.1.322025-11-26Prometheus support in declarative mode, read more here
Coraza
✓ signée La dernière release, v3.8.1, porte une signature vérifiée par GitHub.
Chargement du rapport de sécurité
open-appsec
✓ signée La dernière release, 1.1.36, porte une signature vérifiée par GitHub.
Chargement du rapport de sécurité