← Варианты использования / use-cases / web-apps

Защитите своё приложение

Веб-приложения сталкиваются с угрозами на каждом уровне: нешифрованный трафик, инъекционные атаки, DDoS-атаки, боты, использующие credential stuffing, и вредоносные сторонние скрипты. Cloudflare обеспечивает эшелонированную защиту: от автоматического SSL/TLS-шифрования до безопасности приложений, защиты от DDoS, оценки ботов и мониторинга клиентских скриптов.

Шифруйте весь трафик с помощью бесплатных автоматических SSL-сертификатов. Узнать больше об SSL/TLS.

• Автоматический HTTPS - бесплатные сертификаты Universal SSL автоматически выпускаются и продлеваются

Получайте автоматическую защиту от уязвимостей и создавайте собственные настраиваемые правила. Узнать больше об Application security.

• Защита от атак - управляемые наборы правил Application Security блокируют SQL-инъекции, межсайтовый скриптинг (XSS) и уязвимости из списка Open Web Application Security Project (OWASP) Top 10

Автоматическое противодействие объёмным DDoS-атакам и атакам на уровне приложений. Узнать больше о DDoS protection.

• Подавление DDoS-атак - постоянная защита от распределённых атак типа «отказ в обслуживании» (DDoS) на уровнях 3/4 и 7 включена без дополнительной платы

Обнаружение ботов на основе машинного обучения с детальным управлением бот-трафиком. Узнать больше о защите от ботов.

• Защита от ботов - Останавливайте credential stuffing и скрапинг контента с помощью оценки ботов на основе машинного обучения

Альтернатива CAPTCHA для форм и взаимодействия с пользователями, сохраняющая приватность. Узнать больше о Turnstile.

• Защита форм - Альтернатива CAPTCHA, не собирающая личные данные, для форм входа и регистрации

Отслеживайте и контролируйте сторонние скрипты и исходящие соединения на своих страницах. Узнать больше о Client-side security.

• Безопасность скриптов - выявлять и блокировать внедрение вредоносного стороннего JavaScript-кода

1. Включение SSL/TLS
2. Настройка Managed Rules для Application Security
3. Добавьте Turnstile в формы