有人将 Discourse 部署在带有 ModSecurity 和 CRS v3 的 nginx/Apache 后面吗？
是否有已知的需要禁用或修改的规则列表？
目前我们已禁用了约 11 条规则，但这应该不是最终结果。
你为什么要使用那个？
Discourse 是开源的，并且比 ModSecurity 拥有更多的活跃度，当将其置于某些黑盒 Web 软件前端时，这听起来非常有用。
我向你保证，这对所有相关方来说都会以非常糟糕的结局收场。这绝不是个好主意。
所以你的意思是，引入 WAF 只会带来新的麻烦，而 Discourse 本身没有任何漏洞？
没有人能满怀信心地保证他们的软件不包含漏洞。不过，我们确实会在收到报告后迅速且负责任地修复安全问题，并设有漏洞赏金计划。
话虽如此，ModSecurity 并不是解决方案。如果您选择这样做，将会面临极大的困难。
感谢您的回复。我们将考虑移除 ModSecurity。