OpenWAF Egress 0.2.1

Ya están publicadas OpenWAF Egress 0.2.0 y 0.2.1 (ghcr.io/openwaf-dev/egress:0.2.1, linux/amd64 y linux/arm64). El modo estático con config.json no cambia; lo nuevo:

• Modo plano de datos de OpenWAF Cloud. Con -control-plane, -node-id y -node-key la pasarela toma agentes, destinos y políticas de OpenWAF Cloud y le informa de cada petición rechazada. egress keygen crea la clave del nodo.
• token_sha256 en un agente en lugar de token, para que el fichero de configuración no contenga el token; los tokens se comparan en tiempo constante.
• SSRF: también se comprueba la dirección a la que se conecta de verdad, y las respuestas ssrf_blocked y upstream_error ya no incluyen direcciones ni errores de conexión (quedan en el log).
• -trusted-proxies: detrás de un proxy inverso, su X-Real-IP es la dirección del cliente en los eventos de bloqueo.
• /health informa de la versión compilada en lugar de un 0.1.0 fijo.

Mira la referencia de configuración y las notas de la versión (enlace externo).