Esistono reverse proxy open source con WAF integrato?

Sì, nel portfolio di Fabrizio ce ne sono due:

• zion – reverse proxy TLS a binario singolo scritto in Rust: WAF zero-regex, cache RAM, TLS 1.3, HTTP/3, hot-reload e metriche Prometheus. Include zion import nginx per migrare da una configurazione nginx esistente.
• secure-proxy-manager – soluzione proxy sicura in Go con filtering, monitoraggio in tempo reale e una web UI moderna.

Se invece usi già Caddy come proxy, la strada più rapida è il modulo caddy-waf. Chiedimi di Zion per i dettagli.