Без гучних епітетів і вигаданих бенчмарків — по одному чесному реченню на можливість, і кожна відповідає коду, що працює на межі мережі вже сьогодні.
Два WAF-рушії — один в ізольованій WASM-пісочниці, один нативний — входять в один dataplane-образ і обираються для кожного маршруту.
Ізольований у пісочниці wasm для правил тенанта, багатший FFI-аудит для довірених ops-маршрутів — вас не замикають на єдиному компромісі.
Обидва рушії виконують зафіксований набір правил OWASP Core Rule Set для кожного запиту.
Ви отримуєте підтримувану спільнотою базу проти SQLi, XSS і RCE, не пишучи сигнатури вручну.
Підозрілі клієнти проходять proof-of-work, потім CAPTCHA, потім Web Bot Auth (криптографічні підписи HTTP-повідомлень).
Поступове ускладнення зупиняє автоматизовані зловживання, пропускаючи справжніх людей і верифікованих ботів — без суцільного блокування.
Оцінка ризику для кожної сутності проходить шлях виявлення → перевірка → блокування, перш ніж узагалі зможе блокувати.
Новий сигнал спершу спостерігає й доводить себе, тож оцінка стає точнішою без хибних блокувань із першого дня.
Трафік із підтвердженою зловмисністю відсікається в ядрі через nftables/netdev ще до того, як досягне WAF.
Об'ємні флуди дешево відсікаються на межі, залишаючи конвеєр запитів вільним для легітимного трафіку.
Автоматичний TLS випускає й оновлює окремий сертифікат Let's Encrypt для домену кожного тенанта.
TLS працює автоматично з першої зміни DNS — без ручних сертифікатів і без спільного радіуса ураження.
Edge-вузли працюють у ЄС (Hetzner, OVH, Scaleway) із GDPR-нативною резидентністю, налаштовуваним зберіганням і правом на видалення.
Метадані вашого трафіку залишаються в регіоні за архітектурою — а не як надбудова, яку доводиться обходити налаштуваннями.
Ранніх партнерів ми підключаємо вручну. Напишіть свій домен — решту зробимо ми.