这是什么？
SafeLine 是一款可自行部署的 Web 应用防火墙（WAF）和反向代理，通过过滤和监控 HTTP 流量，保护你的 Web 应用免受攻击和漏洞利用。
SafeLine 是一款可自行部署的 Web 应用防火墙（WAF）和反向代理，通过过滤和监控 HTTP 流量，保护你的 Web 应用免受攻击和漏洞利用。它是跑在我的应用里面，还是挡在前面？挡在前面：它以反向代理的方式工作，客户端流量会先经过 SafeLine 再到达你的服务器，并在进入途中对恶意 HTTP/S 请求进行过滤、监控和拦截。
挡在前面：它以反向代理的方式工作，客户端流量会先经过 SafeLine 再到达你的服务器，并在进入途中对恶意 HTTP/S 请求进行过滤、监控和拦截。我需要改动自己应用的代码吗？不需要。SafeLine 就像一道隔离互联网和你的应用的盾牌，对流经的流量执行防护策略，应用本身完全不用动。
不需要。SafeLine 就像一道隔离互联网和你的应用的盾牌，对流经的流量执行防护策略，应用本身完全不用动。安装时有什么坑吗？中国大陆用户应按照中文版文档安装：使用国际版文档可能导致无法连接 SafeLine 的云端服务。
中国大陆用户应按照中文版文档安装：使用国际版文档可能导致无法连接 SafeLine 的云端服务。它运行在哪里？运行在你自己的基础设施上：它是可自行部署的软件，部署在你想保护的 Web 应用前面，并通过它自带的网页控制台进行管理。
运行在你自己的基础设施上：它是可自行部署的软件，部署在你想保护的 Web 应用前面，并通过它自带的网页控制台进行管理。它能拦截哪些攻击？常见的 Web 攻击面都能覆盖：SQL 注入、XSS、代码注入和操作系统命令注入、CRLF、LDAP 和 XPath 注入、RCE、XXE、SSRF、路径穿越、后门，另外还能防暴力破解、HTTP 洪水和恶意爬虫滥用。
常见的 Web 攻击面都能覆盖：SQL 注入、XSS、代码注入和操作系统命令注入、CRLF、LDAP 和 XPath 注入、RCE、XXE、SSRF、路径穿越、后门，另外还能防暴力破解、HTTP 洪水和恶意爬虫滥用。除了拦截攻击，它还能做什么？针对 DoS、暴力破解和流量激增做限速，通过人机验证放行真人、挡住爬虫，提供一道密码验证关卡来筛选访问者，还有动态防护，每次访问都会对你页面的 HTML 和 JS 重新加密。
针对 DoS、暴力破解和流量激增做限速，通过人机验证放行真人、挡住爬虫，提供一道密码验证关卡来筛选访问者，还有动态防护，每次访问都会对你页面的 HTML 和 JS 重新加密。它的检测能力和 ModSecurity 或 Cloudflare 比怎么样？在 SafeLine 的 33,669 个样本的基准测试中，Balance（平衡）模式检出 71.65% 的攻击，误报率 0.07%（准确率 99.45%），Strict（严格）模式检出 76.17%；而 ModSecurity Level 1 检出 69.74%，误报率高达 17.58%，Cloudflare Free 只检出 10.70%。
在 SafeLine 的 33,669 个样本的基准测试中，Balance（平衡）模式检出 71.65% 的攻击，误报率 0.07%（准确率 99.45%），Strict（严格）模式检出 76.17%；而 ModSecurity Level 1 检出 69.74%，误报率高达 17.58%，Cloudflare Free 只检出 10.70%。它经受过实战考验吗？是的——README 称其已可用于生产环境，全球安装量超过 40 万，保护超过 100 万个网站，每天处理超过 300 亿次 HTTP 请求。
是的——README 称其已可用于生产环境，全球安装量超过 40 万，保护超过 100 万个网站，每天处理超过 300 亿次 HTTP 请求。Which topics is it in?web-application-firewall, sql-injection, waf, bruteforce, xss, cve, appsec, bot-detection, application-security, rate-limiting, captcha, web-security
web-application-firewall, sql-injection, waf, bruteforce, xss, cve, appsec, bot-detection, application-security, rate-limiting, captcha, web-security