Las 49 reglas que OpenWAF ejecuta además de OWASP CRS 4.25, por id: ficheros sensibles, path traversal, evasión por codificación, request smuggling, firmas de escáneres, trampas y parches de emergencia.
El borde ejecuta OWASP CRS 4.25 (el módulo coraza-coreruleset v4.25.0, sobre Coraza) con nivel de paranoia 1, más las 49 reglas propias de esta página. Después van los nueve escudos por tecnología (pseudoidentificadores 1001 a 1009), que no se cuentan aquí.
Cada regla de esta página aparece con su id en los eventos de seguridad (rule_id) y suma puntos a la puntuación de la petición; el modo y el nivel del sitio deciden qué pasa. Para apagar una regla en una ruta, añade una excepción del WAF con su id. Esta página lista todas las reglas de los ficheros que carga el borde (recuento del 2026-10-30): es el conjunto completo, no una selección.