Cloudflare WAF теперь сопоставляет запрос с ответом приложения
Новые механизмы защиты учитывают не только подозрительный ввод, но и то, какие данные сервер собирается вернуть.
Что изменилось
21 октября Cloudflare представила full transaction detections и response rules. По сообщению компании, первый механизм рассматривает HTTP-запрос вместе с ответом приложения, а второй позволяет блокировать ответ до передачи отправителю запроса. Новые возможности заявлены для всех тарифов, включая Free.
Почему одного запроса мало
Одинаковый подозрительный ввод может закончиться отказом или выдачей чувствительных данных. Анализ ответа помогает различить эти ситуации и заметить признаки успешной эксплуатации. Это дополнительный уровень контроля, а не утверждение, что уязвимости самого приложения перестают иметь значение.
