YSK News

Tag #WAF

3 post(s)

Telegram RSS
Cloudflare/官方:WAF 全面開放「完整交易偵測」——請求+回應聯動確認利用;回應規則可在到達訪客前攔截;含 Free 方案;首批託管規則針對 php2shell

Cloudflare/官方:WAF 全面開放「完整交易偵測」——請求+回應聯動確認利用;回應規則可在到達訪客前攔截;含 Free 方案;首批託管規則針對 php2shell

Cloudflare 於二〇二六年十月二十一日官方博客宣布,Web Application Firewall(WAF)新增兩項能力:完整交易偵測(full transaction detections)與回應規則(response rules)。前者把 HTTP 請求與其回應一併評估,用以辨識利用證據;後者可在源站回應...

Cloudflare/官方:推出 Application Profiles——以合法流量結構學習正則資安;企業封閉測試開放

Cloudflare/官方:推出 Application Profiles——以合法流量結構學習正則資安;企業封閉測試開放

Cloudflare 於二零二六年九月二十九日在官方網誌宣布推出 Application Profiles(應用輪廓),把「正則資安」(positive security)從 API Schema 學習延伸到一般 Web 應用:系統先觀察合法請求的結構與欄位格式,再標記偏離輪廓的流量,讓資安團隊以 Security R...

Cloudflare/官方:推出 Threat Signals——以代理技能把開源威脅報告轉成可執行情報;全帳戶免費;Threat Events 平台同步開放

Cloudflare/官方:推出 Threat Signals——以代理技能把開源威脅報告轉成可執行情報;全帳戶免費;Threat Events 平台同步開放

Cloudflare 於二零二六年九月二十九日 Birthday Week 宣布推出 Threat Signals:以代理式技能把客戶自選的開源威脅報告,自動摘要、抽取並正規化入侵指標,再寫入帳戶私有威脅情報資料集,可直接套用於 WAF 政策。同日亦把 Cloudforce One 的 Threat Events 平台...