【Github】项目名：Janusec/janusec：JANUSEC应用网关提供多安全功能的接入
项目简介
JANUSEC应用网关主要用于向Web应用提供统一的安全接入，功能包括HTTPS、身份认证、安全防御（如WAF/CC）等。若Web应用由K8S Pods部署，它可作为K8S Ingress Controller使用，为Pods提供接入和安全特性。也能为非Web应用提供四层TCP/UDP路由转发。它提供ACME自动化证书（免费）用于HTTPS访问且证书到期自动续期。具有多种安全认证方式如OAuth2（支持企业微信、钉钉、飞书等）、LDAP+认证码双因子、CAS2.0等，还支持安全防御功能如拦截SQL注入、XSS、CC攻击等，支持CAPTCHA验证码，安全运维方面可通过Web界面执行SSH运维，并且安全存储加密证书私钥，还具备多节点负载均衡和静态文件缓存加速等功能。
核心技术
该项目主要基于Golang 1.19+（仅开发环境需要）开发，开发及生产环境主节点需要SQLite3或PostgreSQL10/11/12/13/14+，系统需要支持dnftables，部署环境为Debian9/10/11+、CentOS/RHEL7/8+（首选Debian10/11+）。其Web管理前端源码使用Angular9。
项目总结
JANUSEC应用网关功能丰富，在安全接入、安全防御、安全运维等多方面有诸多特性。无论是对Web应用还是非Web应用，在不同的部署环境下都能发挥重要作用。如果你对这个项目有任何想法或者使用经验，欢迎在评论区留言分享。