Poznámky k verzi

Cloudflare přejmenoval Page Shield na client-side security. Uživatelé dashboardu Cloudflare, kteří v dashboardu stále používají předchozí navigaci Application Security, najdou novou sekci client-side security v Security > Client-side security.
Zásady Page Shield se nově nazývají content security rules. Tento název odpovídá terminologii, která se již používá v novém dashboard Application Security.

Skóre analýzy chování kódu bylo odstraněno z podrobností o škodlivých skriptech. Aktualizovaný přístup k detekci založený na GNN a LLM se ukázal jako výrazně účinnější při identifikaci skutečně pozitivních výsledků, díky čemuž jsou samostatná skóre analýzy chování zbytečná.

Skóre analýzy škodlivého kódu a threat intelligence jsou pro kontrolu zjištěných skriptů nadále k dispozici. Další informace najdete v tématu Kontrola zdrojů považovaných za škodlivé.

Page Shield nyní zahrnuje další krok se strojovým učením, který využívá LLM založený na Workers AI a pomáhá analyzovat JavaScriptový kód skriptů načítaných návštěvníky vašeho webu. Toto vylepšení konkrétně snižuje míru falešně pozitivních výsledků našich detekčních mechanismů, takže se můžete soustředit na skutečně pozitivní nálezy.

Cloudflare pro tuto analýzu používá open-source modely a data zákazníků se k trénování těchto modelů nepoužívají. Další informace najdete v Detekce škodlivých skriptů a připojení.

Nejnovější model ML byl nasazen všem zákazníkům s doplňkem Page Shield a přináší přesnější klasifikaci. Skripty s nesprávně pozitivní klasifikací mohou mít jiný vzorec než při předchozím nasazení modelu.

Vymezená upozornění nyní bere v úvahu vaše zásady Page Shield nasazené v režimu Log. To vám umožňuje simulovat úplný pracovní postup ještě před přepnutím zásad na režim Allow.

Nejnovější model ML byl nasazen všem zákazníkům s doplňkem Page Shield a přináší přesnější klasifikaci. Skripty s nesprávně pozitivní klasifikací mohou mít jiný vzorec než při předchozím nasazení modelu.

Hlášení skriptů a připojení způsobená injektáží rozšíření prohlížeče se nyní odfiltrují, takže se můžete soustředit na správu závislostí aplikace.

Nyní můžete omezit rozsah všech typů alertů Page Shield na vybrané zóny a jejich přidružené zásady, takže vás budou upozorňovat pouze na prostředky, které byly výslovně povoleny.

Kromě celkového skóre integrity nyní Page Shield poskytuje také jednotlivá skóre skriptů (od 1 do 99) pro tyto typy detekce škodlivého kódu: Magecart, těžbu kryptoměn a Malware.

Funkce sledování skriptů v Page Shield je nyní dostupná všem uživatelům, včetně uživatelů s plánem Free.

Cloudflare Audit Logs nyní obsahuje záznamy o všech změnách zásad Page Shield.

Page Shield nyní zaznamenává soubory cookie HTTP nastavené a používané vaší webovou aplikací. seznam zjištěných souborů cookie je k dispozici v Cloudflare dashboardu nebo přes API.

Nyní můžete filtrovat skripty a připojení v řídicím panelu Cloudflare pomocí does not contain operátor. Stránky přiřazené ke skriptům a připojením lze filtrovat podle includes, starts with, a ends with.

Při vytváření zásady v řídicím panelu výchozí direktiva agreguje návrhy z dat o monitorovaných skriptech a připojeních, což usnadňuje její definování.

Kategorie údajů o URL adresách a doménách z threat intelligence se už neagregují, ale uvádí se jednotlivě podle typu.

Nyní každá zásada podporuje až 6,000 znaků.