← Варианты использования / use-cases

Безопасность приложений

Защитите сайт или приложение от атак, ботов и злоупотреблений. Безопасность приложений Cloudflare (также известная как Web Application Firewall, или WAF) блокирует SQL-инъекции, XSS и уязвимости из списка OWASP Top 10. DDoS Protection автоматически нейтрализует объёмные атаки и атаки на уровне приложений. Защита от ботов оценивает каждый запрос с помощью машинного обучения. API Shield проверяет трафик API на соответствие вашей спецификации OpenAPI. Client-side security отслеживает сторонние скрипты на предмет вредоносного поведения.

• Блокировка атак на приложения
• Защита от DDoS-атак
• Защита от вредоносных ботов
• Защищайтесь от клиентских угроз
• Защита конечных точек API

Защитите сайт или веб-приложение от распространённых атак:

• SSL/TLS шифрует весь трафик между посетителями и Cloudflare
• Правила безопасности managed rulesets блокируют SQL-инъекции, XSS и уязвимости из списка OWASP Top 10
• DDoS Protection автоматически нейтрализует объёмные атаки и атаки на уровне приложений
• Защита от ботов оценивает каждый запрос и блокирует автоматизированные угрозы

Защита конечных точек интерфейса прикладного программирования (API) с помощью принудительной проверки схемы и аутентификации:

• API Shield проверяет запросы по вашей спецификации OpenAPI
• Rate Limiting предотвращает злоупотребления с помощью лимитов запросов для каждой конечной точки
• mTLS аутентифицирует известных клиентов с помощью сертификатов mutual TLS

Защитите посетителей от угроз, которые выполняются в браузере:

• Client-side security отслеживает сторонние скрипты, загружающиеся на ваших страницах
• Turnstile заменяет CAPTCHA в формах проверкой, не нарушающей конфиденциальность
• Правила безопасности содержимого блокируют запросы из известных вредоносных источников

• A Аккаунт Cloudflare ↗.
• Домен добавлено в Cloudflare. Все решения в этом сценарии использования требуют, чтобы DNS записи вашего домена проксировались через Cloudflare, чтобы трафик проходил через сеть Cloudflare, прежде чем достигнет вашего origin-сервера.