Bunkerity

Good cloud-native security solution 🛡️ should do more than protect. It should: - integrate with your platform, - scale with your workloads, - fit your automation model, - and reduce operational complexity. 👉 That is why BunkerWeb listed in the Cloud Native Computing Foundation (CNCF) landscape matters : https://landscape.cncf.io/ It is a strong reminder that, when evaluating a security solution today, cloud-native ☁️ readiness is not optional. It is a core buying criterion. Protection is expected. Operational fit is what makes adoption sustainable. #WAF #WAAP #CloudNative #Cybersecurity #OpenSource

Securing the management plane is never optional 🛡️ Xen Orchestra is a powerful interface for managing virtualized infrastructure. That also makes it a high-value target: if the admin interface is exposed without the right protections, the risk is significant. We recently published a new article showing how to protect the Xen Orchestra administration interface from Vates Virtualization Management Stack (XCP-ng / Xen Orchestra) with BunkerWeb: 👉 https://lnkd.in/e27QruX6 We also released an open-source BunkerWeb template to make deployment easier. What makes this especially meaningful is the shared DNA between Bunkerity and Vates Virtualization Management Stack (XCP-ng / Xen Orchestra) : ✔️ Open-source by design ✔️ Sovereign by conviction ✔️ Built to give organizations more control over their infrastructure and security Protecting critical administration interfaces like Xen Orchestra is a key part of a strong security posture. And doing it with open, sovereign technologies matters more than ever. #XenOrchestra #XCPNG #CyberSecurity #WAF #WAAP #OpenSource

Votre application web est exposée sur Internet. Qu’est-ce qui filtre le trafic avant qu’il n’atteigne votre backend ? Injections SQL, XSS, scans Nikto, brute force sur les pages de login… c’est le quotidien de toute application exposée. Et dans beaucoup d’équipes, il n’y a encore aucun vrai filtre devant. BunkerWeb est un WAF open source basé sur NGINX qui se place en reverse proxy devant une application existante. Il embarque notamment ModSecurity + OWASP CRS v4, du rate limiting, du ban automatique et des blacklists communautaires. En pratique, un docker compose up suffit pour avoir un premier niveau de protection exploitable. J’ai publié un guide complet pour aller plus loin : - architecture réelle : instance, Scheduler, API interne, Web UI - différence entre lab et production - déploiement minimal avec Docker Compose - protections actives par défaut - tests d’attaque avec les vrais logs de blocage - configuration de la vraie IP client - HTTPS : auto-signé pour le lab, Let’s Encrypt pour la prod - Web UI d’administration avec captures d’écran - BunkerNet natif vs CrowdSec externe - tuning : faux positifs, paranoia level, anomaly scoring - comparaison Free vs PRO par capacité Le piège classique : sans USE_REAL_IP, BunkerWeb voit surtout l’IP interne du proxy ou du réseau Docker. Résultat : rate limiting, logs et bans deviennent trompeurs. C’est un détail d’architecture, mais en pratique il change tout. Le guide : https://lnkd.in/ezakSJkU #BunkerWeb #WAF #Docker #SecOps #ModSecurity #OpenSource #CyberSecurity Florian Pitance

📣 La Région Nouvelle-Aquitaine participe cette année pour la sixième fois au Forum international de la cybersécurité (Forum INCYBER (FIC), qui aura lieu du mardi 31 mars au jeudi 2 avril à Lille. Cet événement combine un forum qui favorise les échanges entre les acteurs européens de la cybersécurité, et un salon dédié aux rencontres entre acheteurs et fournisseurs de solutions de cybersécurité. Ce sont au total 11 entreprises néo-aquitaines qui seront du voyage, et seront accueillies au sein du stand régional. Pour le Lot-et-Garonne, ce sont les Agenais de Bunkerity qui seront présents. Cette société française de cybersécurité conçoit des solutions ouvertes et souveraines pour protéger les services web. Sa solution phare, BunkerWeb, est un pare-feu applicatif, open source et native cloud, agissant pour filtrer et bloquer les attaques contre sites et applications. Cette solution offre une gestion simple via une interface web, tout en restant auditable et personnalisable. #événement #cybersécurité #forum #entreprises

Merci à la La Vie Economique du Sud-Ouest et Jonathan BITEAU pour avoir relayé notre participation au Forum INCYBER (FIC) à Lille la semaine prochaine. (il nous reste des invitations gratuites d'ailleurs si ça vous intéresse) Cet événement permettra de mettre en avant l'écosystème #cybersécurité de la Région Nouvelle-Aquitaine si bien représenté par le Campus Régional de Cybersécurité et de Confiance Numérique Nouvelle-Aquitaine qui œuvre activement sur tous les fronts. Nous avons hâte avec les équipes de Bunkerity d'y participer aux côtés de nos confrères de la Région : ADACIS MARL DIGITAL SERVICES Game Partners v6Protect Haryon IS Decisions DVID eShard Heliaq Solutions NETIFUL Lien vers l'article : https://lnkd.in/eUGyY-2C ADI Nouvelle-Aquitaine | Agence de Développement et d’Innovation Département de Lot-et-Garonne Campus Numérique 47 La French Tech Lot-et-Garonne Agglomération d'Agen Ville d’Agen

Still planning your visit to Forum INCYBER (FIC) in Lille (March 31–April 2)? Come meet the #BunkerWeb team at booth B11 👋 We’d love to chat about: 👉 what’s coming next in our roadmap 👉 how BunkerWeb is evolving 👉 and yes… a few things we’ve been quietly building in the bunker 👀 You’ll find us within the Région Nouvelle-Aquitaine and Campus Régional de Cybersécurité et de Confiance Numérique Nouvelle-Aquitaine pavilion, alongside our neighbors and fellow exhibitors: ADACIS MARL DIGITAL SERVICES Game Partners v6Protect Haryon IS Decisions DVID Heliaq Solutions NETIFUL ADI Nouvelle-Aquitaine | Agence de Développement et d’Innovation #incyber #fic #opensource #waf #waap

⏳ WOCS'hAck 2026 — 2 months to go! Have you registered your school's team yet? The 5th edition of the international bug bounty challenge for IT students is getting closer. During 24 non-stop hours, your students will: 🔍 Hunt vulnerabilities on a real-world-like website 📝 Write professional bug reports with remediation proposals 🏆 Be scored by expert judges on accuracy, detail and quality It's not just a competition — it's hands-on training for a real cybersecurity career. 📅 May 23–24, 2026 | 🌍 Fully online | 🎁 Free for the first 100 schools Don't wait — spots fill up fast. 👉 https://wocshack.org 📢 Share this with your IT department, professors and student communities! 🤝 Sponsors wanted! Want to put your brand in front of the future of cybersecurity? WOCS'hAck partners get logo visibility, WOCSA membership, and speaking opportunities. 📩 wocshack@wocsa.org | https://wocsa.org Alexandre CABROL PERALES Alaric BECKER Ossama MOUDDENE Gregory Carpenter, DrPH Parfait Mwamba Michael-David Mages Bunkerity Cyber'Occ #WOCShAck #BugBounty #Cybersecurity #EthicalHacking #CyberEducation #Students #InfoSec #WOCSA #VulnerabilityAssessment #Pentest