Firewall de Aplicação Web open source e cloud-native, baseado em NGINX, que atua como proxy reverso na frente dos seus serviços web.
11,1 mil654PythonAGPL-3.0Atualizado ontem
crowdsecurity/crowdsec
Mecanismo open source de detecção e prevenção de intrusões que analisa logs e tráfego HTTP, bloqueia IPs maliciosos e compartilha sinais de ameaças em uma blocklist colaborativa.
Alternativa open source a:Cloudflare WAF
fail2ban
- Estrelas
- 15,265
- Forks
- 751
- Issues abertas
- 297
- Último commit
- ontem
O que é?
O CrowdSec é um mecanismo de segurança que detecta comportamentos maliciosos analisando fontes de log e requisições HTTP e, em seguida, bloqueia invasores por meio de componentes de remediação, como bouncers de firewall, proxy reverso ou CDN. Ele cobre funções de IDS/IPS com cenários baseados em logs e atua como WAF por meio do componente AppSec, desenvolvido com Coraza e compatível com regras SecLang e com o OWASP Core Rule Set.
A detecção e a remediação são desacopladas: os logs podem ser analisados em uma máquina enquanto o bloqueio ocorre em outra. Os IPs reportados pelas instalações alimentam uma blocklist da comunidade, permitindo que um endereço que atacou um usuário seja bloqueado para os demais. O componente AppSec também pode apresentar um desafio JavaScript de prova de trabalho a requisições suspeitas para desacelerar navegadores headless e scrapers, permitindo o acesso de crawlers verificados.
Os cenários padrão cobrem força bruta, varredura de portas e varredura web, e outros podem ser instalados pelo CrowdSec Hub. O mecanismo funciona em Linux, Windows, Docker, Kubernetes e outras plataformas, com um console web para monitoramento e gerenciamento.
Recursos principais
- 01Analisa logs e requisições HTTP para detectar comportamentos maliciosos.
- 02WAF AppSec compatível com regras SecLang e com o OWASP Core Rule Set.
- 03Blocklist da comunidade que bloqueia proativamente IPs reportados por outros usuários.
- 04Detecção e remediação desacopladas entre máquinas por meio de bouncers.
- 05Desafios JavaScript de prova de trabalho para bots e scrapers suspeitos.
- 06Cenários de detecção instaláveis pelo CrowdSec Hub, sob a licença MIT.
Casos de uso
- Proteger servidores Linux ou Windows contra força bruta e varredura de portas.
- Adicionar um WAF na frente de aplicações web usando regras existentes do OWASP.
- Bloquear IPs maliciosos conhecidos em firewalls, proxies ou CDNs de toda uma frota.
- Mitigar scrapers e bots headless em sites públicos.
Início rápido
- 1
Siga a documentação oficial em docs.crowdsec.net para instalar o CrowdSec na sua plataforma
Tópicos
Perguntas frequentes
- O que é crowdsec?
- Mecanismo open source de detecção e prevenção de intrusões que analisa logs e tráfego HTTP, bloqueia IPs maliciosos e compartilha sinais de ameaças em uma blocklist colaborativa. O CrowdSec é um mecanismo de segurança que detecta comportamentos maliciosos analisando fontes de log e requisições HTTP e, em seguida, bloqueia invasores por meio de componentes de remediação, como bouncers de firewall, proxy reverso ou CDN. Ele cobre funções de IDS/IPS com cenários baseados em logs e atua como WAF por meio do componente AppSec, desenvolvido com Coraza e compatível com regras SecLang e com o OWASP Core Rule Set.
- crowdsec é gratuito? Qual é a licença?
- crowdsec é open source sob a licença MIT. Confira os termos da licença antes de usá-lo em produtos comerciais.
- crowdsec ainda é mantido?
- Manutenção ativa. O último commit de crowdsec foi em 22 de out. de 2026.
- Para que posso usar crowdsec?
- Proteger servidores Linux ou Windows contra força bruta e varredura de portas. Adicionar um WAF na frente de aplicações web usando regras existentes do OWASP. Bloquear IPs maliciosos conhecidos em firewalls, proxies ou CDNs de toda uma frota. Mitigar scrapers e bots headless em sites públicos.
- Como instalar crowdsec?
- Siga a documentação oficial em docs.crowdsec.net para instalar o CrowdSec na sua plataforma
- Onde consigo crowdsec?
- O código-fonte e as instruções de instalação estão no GitHub: https://github.com/crowdsecurity/crowdsec
Resumo gerado por IA a partir do README do projeto. As estatísticas do GitHub são atualizadas diariamente.
Projetos relacionados
Firewall de aplicação web (WAF) e proxy reverso auto-hospedados que filtram o tráfego HTTP para bloquear SQL injection, XSS, bots e floods.
22,9 mil1,6 milGoGPL-3.0Atualizado anteontem
Um firewall de aplicação web leve e de código aberto para pequenas empresas, estúdios e sites pessoais, que pode ser implantado totalmente no local.
1,6 mil195GoApache-2.0Atualizado ontem
Plataforma open source de investigação OSINT baseada em grafos, que conecta entidades como domínios, IPs, e-mails e carteiras por meio de enriquecedores automatizados.
9,9 mil1,2 milTypeScriptApache-2.0Atualizado há 5 dias
Monitor de tráfego de rede que sinaliza comunicações com domínios, IPs, URLs e User-Agents maliciosos conhecidos usando listas de indicadores chamadas trails.
8,6 mil1,3 milPythonMITAtualizado há 23 horas
Ferramenta open source de automação de OSINT que coleta dados de IPs, domínios, e-mails e muito mais em mais de 200 fontes para inteligência de ameaças e mapeamento da superfície de ataque.
23,7 mil3,8 milPythonMITAtualizado há 6 meses