🍚 깃밥 PRO가 열렸어요 — 월 3,900원 · 알아보기 →
divinelabio/Aegis

웹 서비스 앞단에 두는 오픈소스 WAF·리버스 프록시로, 실시간으로 공격과 봇 트래픽을 차단한다

완성 앱확인 필요 · NOASSERTION보안TypeScript난이도
470 찜
6포크0이슈

중간맛 분석

Aegis는 백엔드 웹 서버· 앞단에 놓는 리버스 프록시형 오픈소스 WAF로, 들어오는 요청을 OWASP Core Rule Set 기반으로 검사해 SQLi·XSS·SSRF 등 공격을 점수화해 차단하고, IP/지역 차단, 요청 속도 제한, 업로드 파일 검사, 보안 헤더 자동 삽입(HSTS, CSP 등) 같은 트래픽 보호 기능을 제공한다. 라우팅 규칙·방화벽 정책·속도 제한·SSL 인증서는 모두 웹 관리 콘솔에서 재시작 없이 동적으로 변경되고, Let's Encrypt 연동으로 인증서를 자동 발급·갱신한다. 설치는 Linux용 1라인 설치 스크립트, Compose(PostgreSQL+ClickHouse 포함 스택), 사전 빌드 바이너리 다운로드, Go 1.22+/Node 18+ 소스 빌드까지 네 가지 방법을 가 안내한다. 실행 후 8081 포트의 웹 관리 콘솔(2FA 지원)에서 운영하며 라이브 데모 사이트도 제공된다. 커뮤니티 에디션은 레이어7 WAF 기능을 모두 포함하지만 AI 봇 방어, 위협 인텔리전스 피드, DLP 등은 별도 상업용 라이선스가 필요하고 전체 라이선스는 BSL 1.1이다.

이런 레포예요

이럴 때 쓰면 좋아요

  • 웹 서비스/API 운영자가 백엔드 앞에 두고 SQLi·XSS 같은 OWASP Top10 공격을 실시간으로 막으려 할 때
  • 로그인·결제 엔드포인트를 크리덴셜 스터핑이나 스크래핑 같은 자동화 트래픽으로부터 레이트리미팅으로 보호하려 할 때
  • 여러 도메인에 Let's Encrypt SSL 인증서를 자동 발급·갱신하면서 라우팅/방화벽 정책을 웹 콘솔에서 무중단으로 운영하려 할 때

핵심 기능

OWASP Core Rule Set 기반 공격 탐지와 이상 점수 차단속도 제한·IP/지역 차단·파일 업로드 검사 등 트래픽 제어Let's Encrypt 자동 SSL 인증서 관리와 무중단 웹 관리 콘솔

대안 대비 차별점

커뮤니티 에디션은 BSL 1.1로 공개되어 소스 수정·내부 프로덕션 배포는 자유롭지만 경쟁 관리형 WAF SaaS로 재판매는 금지되며, AI 봇 방어·CTI 위협 피드·DLP 등은 별도 상업용 라이선스 모듈로 분리돼 있다.

먹어본 사람들

실제로 차려 먹어본 손님들의 흔적이에요 — 한마디와 완주 인증 모두 검수 후 공개돼요.

시식평 · 먹어본 사람 한마디

아직 시식평이 없어요. 먹어보셨다면 첫 한마디를 남겨주세요.

다른 레포 시식평 구경하기 →

이 레포로 만든 것들

🖋 완주 인증하기

아직 이 레포로 만든 완주 인증이 없어요. 첫 밥도장을 찍어보세요!

이 레포, 해먹는 법

처음 오셨어요? 어렵지 않아요 — 위에서 아래로 따라 하면 내 컴퓨터에 이 레포를 차려서 바로 맛볼 수 있어요.

준비물

  • Linux 서버 또는 Docker 실행 환경
  • (소스 빌드 시) Go 1.22 이상
  • (프런트엔드 수정 시) Node.js 18 이상
  • sudo 권한(설치 스크립트 사용 시)

바로 차려먹기Node.js (npm)

깃밥이 레포 구조를 확인하고 만든 실행 명령이에요. 터미널에 붙여넣으면 받기부터 실행까지 한 번에 진행돼요.

git clone --depth 1 https://github.com/divinelabio/Aegis.git &&
cd Aegis &&
npm install

실행 명령은 README를 확인하세요.

코드는 내 컴퓨터에서 실행돼요 — 처음 보는 레포라면 내용을 한번 훑어보고 실행하는 습관을 추천해요.

README가 안내하는 자세한 단계 보기

빠른 시작

방법 1: 1라인 설치 스크립트 (Linux, 권장)

curl -fsSL https://get.divinelab.io/installAegis.sh | sudo bash

방법 2: git clone 후 설치 스크립트 실행

git clone https://github.com/divinelabio/aegis.git
cd aegis
sudo bash install.sh

방법 3: Docker Compose로 전체 스택 실행 (PostgreSQL + ClickHouse 포함)

README의 docker-compose.yml을 작성한 뒤:

docker compose up -d

방법 4: 사전 빌드 바이너리 실행 (Linux, Docker 불필요)

curl -sSL https://github.com/divinelabio/aegis/releases/latest/download/aegis-linux-amd64.tar.gz | tar -xz
aegis run -c config.yaml

방법 5: 소스에서 빌드 (개발자용)

git clone https://github.com/divinelabio/aegis.git
cd aegis
make build
./bin/aegis run -c config.yaml

깃밥트라이로 맛보기

받아보기 귀찮고 살짝 불안했다면 — 안전 스캔부터 설치까지 터미널 한 줄로 끝나요.

터미널에 붙여넣으면 깃밥 안전 스캔 → 격리 폴더 clone → 설치 → 실행법 안내까지 자동이에요. 처음이어도 괜찮아요 — 이 한 줄이 전부예요.

npx gitbap-try divinelabio/Aegis

Node.js만 있으면 설치 없이 실행돼요 · 깃밥트라이가 뭐예요? →

별 추이 · 7일

477일 증가분은 비교 데이터가 부족해요

확인 시각

활용성 · 따라 만들기 좋은가

샘플 점수 14/100
  • 관대한 라이선스
  • 테스트 있음
  • 예제 디렉토리
  • 최근 활동
  • AGENTS.md
  • llms.txt
  • 템플릿

🟢 최근 활동 있음 · 2026년 생성

「보안」 이런 레포, 매주 받아보실래요?

매주 월요일 아침, 골라 담은 밥상만. 광고 없이 · 언제든 해지.

내 레포인가요? README에 깃밥 배지 달기
[![깃밥](https://www.gitbap.com/badge/divinelabio/Aegis.svg)](https://www.gitbap.com/r/divinelabio/Aegis)
🔌 클로드에서 바로 써보기 — 깃밥 연결하는 법

깃밥을 클로드에 연결하면 이런 레포를 클로드·커서·Codex에서 바로 찾고 체험할 수 있어요.

방법 ① 커넥터 URL

클로드 설정 → 커넥터에 이 주소를 붙여넣기.

https://www.gitbap.com/api/mcp
방법 ② 플러그인 (체험까지)

플러그인을 설치하면 /gitbap-trending·/gitbap-try 슬래시 커맨드로 레포를 그 자리에서 체험. Claude Code에서 아래 두 줄을 차례로 실행하세요.

/plugin marketplace add jakeparkcolde/gitbap-cowork
/plugin install gitbap-cowork@gitbap
연결 방법 자세히 →

AI가 README 기반으로 요약했습니다 · 원문 보기