BunkerWeb
Maintenance open source / 2021-aujourd’hui
Un pare-feu applicatif web cloud-native (WAF) bâti sur NGINX, avec interface web, API et système de plugins.
Le problème
Un pare-feu applicatif peut vite devenir un système spécialisé de plus à configurer et exploiter. BunkerWeb doit apporter une protection forte sans exiger que chaque équipe maîtrise d’abord NGINX ou la sécurité.
Décisions
Partir de réglages sûrs et rendre la configuration explicite.
CoûtUn premier démarrage plus strict, et davantage de questions à traiter en public dès qu’un réglage sûr bloque ce qu’une équipe attendait.
S’intégrer aux environnements déjà utilisés, des paquets Linux à Kubernetes.
CoûtChaque version doit rester correcte dans quatre environnements d’installation, et leur documentation peut diverger.
Traiter l’interface web, l’API, la documentation, les versions et les plugins comme un seul produit.
CoûtUn changement n’est terminé que lorsque les cinq surfaces concordent ; il en passe donc moins par version.
Détailler les échanges publics pour qu’ils aident aussi le prochain opérateur.
CoûtRépondre prend plus de temps que clore une discussion, et ce temps réduit celui consacré au code pendant la même semaine.
Résultat
Le projet public réunit NGINX, des règles de sécurité, de l’automatisation et une interface destinée aux opérateurs dans un WAF déployable.
Preuves et périmètre
Vous cherchez un collaborateur ?
Présentez le projet et ses contraintes. Je réponds par e-mail.