Примечания к выпуску

Cloudflare переименовала Page Shield в client-side security. Пользователи панели управления Cloudflare, которые всё ещё используют прежнюю навигацию по разделу безопасности приложений, могут найти новый раздел client-side security в Безопасность > Client-side security.
Кроме того, политики Page Shield теперь называются правилами безопасности контента. Это название уже соответствует терминологии, которая используется в новом дашборд Application Security.

Оценки анализа поведения кода удалены из сведений о вредоносном скрипте. Обновлённый подход к обнаружению на основе GNN и LLM оказался значительно эффективнее при выявлении реальных угроз, из-за чего отдельные оценки анализа поведения стали избыточными.

Оценки анализа вредоносного кода и данные аналитики угроз по-прежнему доступны для проверки обнаруженных скриптов. Дополнительные сведения см. в Просмотр ресурсов, считающихся вредоносными.

Теперь Page Shield включает дополнительный этап машинного обучения: используя LLM на базе Workers AI, сервис анализирует код JavaScript скриптов, загружаемых посетителями вашего сайта. Это усовершенствование помогает снизить долю ложных срабатываний наших систем обнаружения и сосредоточить внимание на реальных угрозах.

Cloudflare использует модели с открытым исходным кодом для этого анализа, и данные клиентов не используются для обучения этих моделей. Дополнительные сведения см. в Обнаружение вредоносных скриптов и подключений.

Последняя модель машинного обучения с более высокой точностью классификации развёрнута для всех клиентов с дополнением Page Shield. Скрипты с ложноположительной классификацией могут иметь иной характер, чем при предыдущем развёртывании модели.

Ограниченные оповещения теперь учитывают политики Page Shield, развернутые в режиме логирования. Это позволяет смоделировать сквозной процесс перед переключением политик в режим режим Allow.

Последняя модель машинного обучения с более высокой точностью классификации развёрнута для всех клиентов с дополнением Page Shield. Скрипты с ложноположительной классификацией могут иметь иной характер, чем при предыдущем развёртывании модели.

Отчёты о скриптах и подключениях, вызванных внедрением через расширения браузера, теперь отфильтровываются, что позволяет сосредоточиться на управлении зависимостями приложения.

Теперь вы можете ограничивать все типы оповещений Page Shield выбранными зонами и связанными с ними политиками, чтобы получать оповещения только по ресурсам, которые были явно разрешены.

Помимо общего показателя целостности, Page Shield теперь предоставляет отдельные оценки скриптов (от 1 до 99) для следующих типов обнаружения вредоносного кода: Magecart, майнинг криптовалюты и Malware.

Функция мониторинга скриптов Page Shield теперь доступна всем пользователям, включая пользователей тарифного плана Free.

Cloudflare Audit Logs теперь включают записи о любых изменениях в политиках Page Shield.

Теперь Page Shield фиксирует HTTP-файлы cookie, которые устанавливает и использует ваше веб-приложение. На странице список обнаруженных файлов cookie доступно в панели управления Cloudflare или через API.

Теперь вы можете фильтровать скрипты и подключения на панели управления Cloudflare с помощью does not contain оператор. Страницы, связанные со скриптами и подключениями, можно фильтровать по includes, starts with, а также ends with.

При создании политики на панели управления директива default объединяет предложения на основе данных об отслеживаемых скриптах и подключениях, что упрощает её настройку.

Раньше категории данных об URL-адресах и доменах из источников аналитики угроз объединялись, а теперь они перечисляются по отдельным типам.

Теперь каждая политика поддерживает до 6,000 символов.