WAF open source: Coraza e Caddy per proteggere i tuoi servizi

Se esponi un servizio da casa, che sia Nextcloud o un blog, è un bersaglio dal primo giorno. Un Web Application Firewall filtra il traffico ostile prima che arrivi all'applicazione, ma quelli commerciali costano e ti legano a un fornitore. Coraza parla le regole OWASP CRS, Caddy fa da reverse proxy con HTTPS automatico: insieme diventano uno stack WAF interamente sotto licenza Apache 2.0, da server nudo a filtro attivo in pochi minuti. Nessun vendor, nessun costo, nessun dato lasciato a terzi. Architettura, installazione e configurazione pratica, con la parte che di solito fa male: come si passa da DetectionOnly al blocco vero senza tagliare fuori il traffico legittimo.