caddy-feeds è la catena di rifornimento di caddy-waf: un workflow che ogni giorno rigenera e pubblica come release una blacklist IP, una blacklist DNS e un set di regole derivate da OWASP/Naxsi, pronte da puntare via URL – fine della manutenzione manuale delle liste.
Onestà da README: le liste IP e DNS sono usabili così come sono, mentre sulle regole OWASP generate il repo stesso avverte di non farci affidamento cieco – per le regole applicative serie il riferimento resta patterns col Core Rule Set.
È il pattern giusto per ogni WAF self-hosted: le regole invecchiano, e una lista che non si aggiorna da sola è una lista che smette di difendere.