WAF для Вебсокетов: рабочее решение или иллюзия?

Я вот уверен, что в большинстве веб-приложений проверять все поля не нужно и даже вредно. А вот какой-либо настройки на ваших скриншотах я не увидел.

WAF для Вебсокетов: рабочее решение или иллюзия?

Для нормального WAF не важно, какой JSON

А как он узнает, какие поля надо проверять, а какие нет? И как он узнает правила проверки этих полей?

WAF для Вебсокетов: рабочее решение или иллюзия?

Я как разработчик веб-приложения, в котором используются веб-сокеты со сложно-структурированными джейсонами, слабо представляю кейс, в котором буду платить деньги кому-то вместо того, чтобы реализовать у себя дополнительную валидацию отдельно взятых полей. Ведь решение для меня будет очень кастомное и ждать вашу реализацию я буду долго. Она ещё ведь будет съедать мои вычислительные ресурсы. Причём, если вдруг я захочу изменить свои структуры, то мне придётся ещё ждать, когда вы обновите свою реализацию в WAF.

В общем, слишком сферически-вакуумная статья. Слабо представляю реализацию защиты веб-сокетов на практике.

Первый в США пациент, которому трансплантировали обе руки, хочет от них избавиться

Не совсем понятно, почему ему жена просто не отрубит пришитые части, предварительно наложив жгут и вызвав скорую.

Истребитель F-35 стал звездой авиасалона Фарнборо-2016

Только в таких условиях поставленные задачи легко решают имеющиеся машины 4 поколения

Истребитель F-35 стал звездой авиасалона Фарнборо-2016

>>Хотя России запретили привозить для демонстрации истребитель Су-35,

Гомерический хохот

Google удалил блог писателя Денниса Купера и результаты его работы за 14 лет

Глубоко сомневаюсь, что данные физически удалены. Просто помечены как удаленные.

Через сутки вознаграждение за блок Bitcoin упадет вдвое

В прошлый раз при падении награды курс дошел до 1200 долларов

«Ростелеком» предлагает запретить иностранным smart-станкам и другому оборудованию передачу данных за рубеж

Проблема решается легко и просто: отключаем интернет у станка и включаем только для обновления ПО (если обновление, вообще осуществляется)

Госдума приняла весь пакет «антитеррористических» законов Яровой-Озерова

К указанной дате передаваемых данных и звонков станет еще больше, хранить их станет еще труднее.

Мизулина предложила ввести предварительную фильтрацию сообщений в мессенджерах на уровне операторов связи

Статья за распространение хентая, а не за хранение

Обзор рынка бионических рук на 2016 год: что можно купить в России

Лучше бы регенерацию конечностей исследовали.

Космический корабль из астероида

Все круто. Только все упирается в роботов, дронов и автоматику, которая будет все добывать. Про геологоразведку и обслуживание техники конечно все забыли

Илон Маск: вернувшуюся на Землю ступень ракеты Falcon 9 мы повторно запустим этой осенью

А где описаны затраты на переподготовку первой ступени к повторному запуску?

Британские банки будут отключать клиентов с устаревшими версиями браузеров от онлайн-сервисов

Юзер агент обычно через JavaScript проверяется

В России сделают плазменный ракетный двигатель для освоения дальнего космоса

В том, что это скорее всего будет ядерный реактор с соответствующим весом

В России сделают плазменный ракетный двигатель для освоения дальнего космоса

Проблем со 100 кВт нет, вот только проблема поднять реактор такой мощности на орбиту.