Unser Security Dienstleister hat einen PenTest durchgeführt. Diese wies auf eine alte Version (1.24 hin), welche aus August 2023 stammt.
Aktuell ist die 1.27.1, aus dem letzten Monat.
Zudem wäre es hilfreich Hinweise zur Härtung im Wiki bzw. den Einstellungen vorzufinden, darunter:
Beispiele zu:
REQ_Header
RegEx dstdomain
Einstellungen für Härtung:
DH Parameter
Locations
ACL Regelwerke für Intern/extern