← Варианты использования / use-cases / application-security

Блокировка атак на приложения

Веб-приложения постоянно подвергаются таким угрозам, как SQL-инъекции, межсайтовый скриптинг (XSS) и другие уязвимости из списка Open Web Application Security Project (OWASP) Top 10. Управляемые наборы правил Cloudflare WAF автоматически блокируют эти атаки, а Rate Limiting предотвращает атаки методом перебора.

Получайте автоматическую защиту от уязвимостей и создавайте собственные настраиваемые правила. Узнать больше о WAF.

• Управляемые наборы правил - Готовые правила покрывают OWASP Top 10 и новые угрозы и обновляются специалистами Cloudflare
• Защита от угроз нулевого дня - Правила обновляются по мере обнаружения новых уязвимостей, и от вас не требуется никаких действий
• Custom rules - блокировать запросы или запрашивать их подтверждение (challenge) на основе любых атрибутов запроса, включая заголовки, cookie и репутацию IP-адреса

Ограничивайте частоту запросов на основе гибких критериев сопоставления. Узнать больше об ограничении частоты запросов.

• Ограничение скорости запросов - Предотвращайте перебор паролей и злоупотребления Application Programming Interface (API) с помощью гибких лимитов запросов для каждой конечной точки

1. Развертывание управляемых наборов правил WAF
2. Создание пользовательских правил
3. Настройка правил ограничения частоты запросов

Пользовательские правила и шаблоны ограничения частоты запросов для трафика ботов описаны в Защита от вредоносных ботов с сохранением легитимного трафика (Free, Pro и Business).