OWASP Core Rule Set (CRS) è una raccolta generica di regole di rilevamento degli attacchi comunemente utilizzata con ModSecurity e altri web application firewall. Cerca modelli associati a SQL injection, cross-site scripting, abuso del protocollo, trucchi di caricamento file e altri attacchi web comuni. Il CRS è progettato per essere ampiamente utile, non specifico per una singola applicazione, quindi offre ai difensori una solida base di protezione senza dover scrivere manualmente ogni regola.
Nella pratica, il CRS funziona solo bene quanto i dati della richiesta che riceve in ingresso. Se il parser del WAF interpreta in modo errato i corpi multipart, XML o altri formati di richiesta, le regole possono ispezionare il contenuto sbagliato oppure mancarlo del tutto. Gli attaccanti possono sfruttare questo divario modellando le richieste in modo che il firewall e l'applicazione backend le interpretino in modo diverso. Per i difensori, quindi, il CRS non è solo un set di regole da ottimizzare; è parte di una pipeline di ispezione più ampia che deve analizzare, normalizzare e gestire correttamente gli errori del traffico.