WAF подключен — что дальше? Как настроить решение, чтобы оно защищало, а не мешало

Нельзя оставить и забыть, нельзя включить всё и думать, что всё окей

А ещё в теории нужно тестить верно ли всё настроено, при том для каждого домена и под разными углами

Вдруг кому пригодится https://waf.secmy.app/