Protección de nivel Cloudflare para infraestructura que tú controlas
PingWAF es un firewall de aplicaciones web distribuido y gestionado de forma centralizada. Define sitios, reglas y políticas una vez en el plano de control; cada agente del edge las aplica en segundos, sin reinicios ni caídas.
Sin coste por petición y sin dependencia de un servicio alojado.
Rust
Plano de datos con memoria segura
Pingora + tokio en un único binario autocontenido.
PostgreSQL
Estado del plano de control
Sitios, reglas, instantáneas de configuración y auditoría.
gRPC
Sincronización en caliente
Flujos bidireccionales, sin reiniciar procesos.
Arquitectura
Un plano de control, muchos agentes
El plano de control es la única fuente de verdad de la configuración. Los agentes solo transportan tráfico y aplican políticas, así que puedes escalar el plano de datos sin tocar el estado.
01
El plano de control posee el estado
Sitios, reglas, certificados y versiones de configuración viven en PostgreSQL, detrás de una API REST en Axum, un servicio gRPC en tonic y la consola integrada.
02
Los agentes aplican en el edge
Cada agente mantiene una caché de reglas en disco y sigue sirviendo con la última política conocida aunque el plano de control no esté disponible.
03
Los cambios llegan sin recargar
SyncRules empuja un nuevo paquete por el flujo bidireccional existente; el agente lo intercambia en memoria mientras el tráfico continúa.
