# OpenWAF Egress 0.2.1

> Un modo plano de datos para OpenWAF Cloud, token_sha256, comprobación de SSRF al conectar y /health con la versión real.

Ya están publicadas OpenWAF Egress 0.2.0 y 0.2.1 (`ghcr.io/openwaf-dev/egress:0.2.1`, linux/amd64 y linux/arm64). El modo estático con `config.json` no cambia; lo nuevo:

- **Modo plano de datos de OpenWAF Cloud.** Con `-control-plane`, `-node-id` y `-node-key` la pasarela toma agentes, destinos y políticas de OpenWAF Cloud y le informa de cada petición rechazada. `egress keygen` crea la clave del nodo.
- **`token_sha256`** en un agente en lugar de `token`, para que el fichero de configuración no contenga el token; los tokens se comparan en tiempo constante.
- **SSRF:** también se comprueba la dirección a la que se conecta de verdad, y las respuestas `ssrf_blocked` y `upstream_error` ya no incluyen direcciones ni errores de conexión (quedan en el log).
- **`-trusted-proxies`:** detrás de un proxy inverso, su `X-Real-IP` es la dirección del cliente en los eventos de bloqueo.
- **`/health`** informa de la versión compilada en lugar de un `0.1.0` fijo.

Mira la [referencia de configuración](https://developers.openwaf.dev/es/egress/configuration/) y las [notas de la versión](https://github.com/openwaf-dev/egress/releases/tag/v0.2.1).