Come iniziare a utilizzare ESAPI WAF?

Potresti provare la wiki o javadocs .

Inizia con org.owasp.esapi.waf.ESAPIWebApplicationFirewallFilter .
Da javadocs :

This is the main class for the ESAPI Web Application Firewall (WAF). It is a standard J2EE servlet filter that, in different methods, invokes the reading of the configuration file and handles the runtime processing and enforcing of the developer-specified rules. Ideally the filter should be configured to catch all requests (/*) in web.xml. If there are URL segments that need to be extremely fast and don't require any protection, the pattern may be modified with extreme caution.

La documentazione di ESAPI è scarsa al massimo. Ecco alcuni suggerimenti che potrebbero aiutarti:

• Specifica del file dei criteri del firewall dell'applicazione Web
• Configurazione di ESAPI per applicazioni Web
• Tutorial Autenticazione ESAPI OWASP
• WAF Filter Test Harness (le versioni successive alla r565 riassumono il codice)