Имеется опыт разработки веб-приложений (python, php, node.js). Теперь интересно для себя попробовать написать простенький Web Application Firewall. К сожалению, никаких статей по этому поводу найти не удалось. Знаю, что есть Open Source решения, но они огромны, и в коде разобраться очень сложно.
В связи с этим возникают вопросы:
1. На чем писать?
2. Где найти примеры перехвата http запросов от Apache (nginx) ?
3. Какую литературу почитать?
PS. Возможно, есть совсем маленькие проекты WAF в open source. Хотелось бы взглянуть на них, и, возможно, поучаствовать в разработке.
Средний
