Egress CI está en beta en acceso anticipado: una GitHub Action, openwaf-dev/egress-action, que pone el tráfico de salida de un job y de sus contenedores detrás de una lista de permitidos en .github/egress.yml. Las conexiones y las consultas DNS quedan con nombre y registradas, lo que está fuera de la política se informa (audit) o se rechaza (enforce), lo que sale se revisa en busca de secretos con los detectores de OpenWAF Egress, y el resumen del job lista todos los destinos.
Las páginas nuevas cubren el inicio rápido, la referencia de egress.yml, el paso de audit a enforce, Docker y builds, inspección y DLP, los runners self-hosted, el envío de eventos a OpenWAF con OIDC de GitHub, los límites y unas preguntas frecuentes.
Para entrar en la beta, escribe a support@openwaf.dev.