Vulture
Vulture est un reverse-proxy, WebSSO et firewall applicatif. Il est basé sur Apache2, mod_perl et mod_security.
Vulture s’interface entre les applications Web et Internet pour offrir une protection contre les attaques applicatives (Injection SQL, Cross Site Scripting, Brute-Force, …) tout en permettant une authentification unifiée sur les applications protégées.
Les principales fonctionnalités de Vulture sont les suivantes :
- Authentification unique des utilisateurs avec de nombreuses méthodes supportées (LDAP, SQL, Fichier texte, Radius, OTP, NTLM, CAS client et serveur, Certificats numériques… et un système de plugins permettant d’ajouter facilement de nouvelles méthodes).
- Propagation de l’authentification sur les applications protégées (SSO Forward)
- Chiffrement des flux
- Filtrage et la réécriture de contenu
- Firewall applicatif basé sur ModSecurity
- Répartition de charge
- Fonctionnalités de cache et de compression...