#modsecurity

Trustwave 把 ModSecurity 交给 OWASP 之后，CRS v4 + Coraza 才是新的默认线

从 Trustwave 退场到 OWASP 接管，再到 Go 原生引擎 Coraza，自建 WAF 的栈正在换底。本文用一次本地复现实测拆开 Coraza v3.7.0 + CRS v4.27.0 的部署边界、规则评估代价与误报取舍。