Bangk-Shield

Bangk-Shield berjalan sepenuhnya di Cloudflare Workers. Setiap request yang mencurigakan diintersep sebelum menyentuh origin, lalu dibalas dengan response palsu yang masuk akal — lengkap dengan roast bernuansa lokal, watermark kriptografis, dan log serangan yang persisten.

Deception

Bot scanner dibuat percaya bahwa endpoint-nya rentan, lalu membuang waktu di jalur palsu.

Deterrence

Attacker manual menerima pesan roasting sebagai sinyal tegas bahwa aktivitasnya terdeteksi.

Visibility

Pemilik situs melihat siapa menyerang, kapan, dan dengan vektor apa — lewat Analytics Engine.

Edge-native

Tidak ada server, container, atau infrastruktur tambahan. Cukup Worker, KV, dan Analytics Engine.

Mulai dari mana?

• Baru pertama kali? Baca Pendahuluan lalu ikuti Instalasi.
• Ingin langsung mencoba? Mulai Cepat memandu npm run dev dan beberapa curl uji serangan.
• Ingin tahu cara kerjanya? Arsitektur & Alur Request menjelaskan urutan evaluasi dari awal sampai response.
• Mengubah aturan deteksi? Mulai dari Rule Engine dan Referensi rules.json.

Status Beta

Versi ini adalah rewrite arsitektur, bukan iterasi kecil. Rule engine dipindah ke build pipeline terkompilasi, ditambah circuit breaker, watermark kriptografis, dan logging dengan sampling. Beberapa fitur PRD — admin dashboard dan circuit breaker level 2 — belum diimplementasikan. Lihat Batas Kemampuan sebelum memakai di produksi.

Ringkasan kemampuan

Kemampuan	Status
Deteksi SQLi, RCE, SSRF, LFI, XSS, recon berbasis skor	Tersedia
Known-asset whitelist (path, prefix, IP, ekstensi statis)	Tersedia
Fake payload + delay acak + roast	Tersedia
Watermark bs1-… + rotasi salt via KV	Tersedia (skrip rotasi belum ada di repo, lihat catatan)
Circuit breaker per IP (5 strike / 60 detik)	Tersedia
Logging Analytics Engine dengan sampling	Tersedia (butuh binding)
Admin dashboard + Cloudflare Access	Belum
Known-attacker block 24 jam	Belum