Have I Been Pwned 和 ModSecurity 的定价有什么区别？

Have I Been Pwned：完全免费。；ModSecurity：开源免费。。

Have I Been Pwned 有哪些优点？

免费；数据权威；隐私保护

开源免费；规则成熟；部署灵活

Have I Been Pwned 适合：检查个人邮箱安全；企业员工安全审计；用户数据合规。ModSecurity 适合：自建 WAF；Nginx 防护；合规要求。

免费；数据权威；隐私保护

开源免费；规则成熟；部署灵活

两个工具在定价、功能、优缺点、适用场景上的结构化对比，帮你做选择。

数据泄露查询

Have I Been Pwned 由 Troy Hunt 创建，收录了数百起数据泄露事件。输入邮箱即可查询该邮箱是否在泄露事件中暴露过密码。...

开源 Web 应用防火墙

ModSecurity 是开源 WAF 引擎，配合 OWASP 核心规则集，可部署在 Nginx/Apache 上防御常见攻击。...

	Have I Been Pwned	ModSecurity
一句话定位	数据泄露查询	开源 Web 应用防火墙
定价	完全免费。	开源免费。
核心功能	邮箱泄露查询密码泄露查询泄露事件通知 API 接口完全免费	开源 WAF OWASP CRS 规则自定义实时日志多 Web 服务器支持
优点	免费数据权威隐私保护	开源免费规则成熟部署灵活
缺点	不含所有泄露事件仅检测，不修复	配置复杂性能有损耗需运维能力
适用场景	检查个人邮箱安全企业员工安全审计用户数据合规	自建 WAF Nginx 防护合规要求