Что такое WAF и как с ним работать? Показываем на примере уязвимого веб-приложения

[svpcom]

Выглядит как костыли для криворукого энтерпрайза, где согласование исправления уязвимости может растянуться на несколько месяцев...

[is113]

Отличная формулировка!)

Всё же считаю, что WAF (не конкретно тот, что рассмотрен в статье) должен быть скорее дополнением к работе с безопасностью самого приложения.

[nsmcan]

WAF, IDPS, SSRF и другие... Принято всё же расшифровывать акронимы

[Yragan6]

А что с безопасностью? Когда данные фактически будут гулять через чужой ИИ

[is113]

Модель будет обучаться только для вашего инстанса. Если критично, чтобы логи не сливались в облако - можно не подключать агенты к облаку, а собирать события на свой сервер для анализа.