فراتر از بازرسی ورودی
Cloudflare در معرفی Full-transaction WAF از رویکردی صحبت می‌کند که درخواست HTTP و پاسخ مرتبط با آن را کنار هم ارزیابی می‌کند. هدف، تشخیص بهتر وضعیت‌هایی است که تنها با مشاهده ورودی روشن نمی‌شوند؛ برای مثال، آیا پاسخ نشانه‌ای از افشای اطلاعات یا موفقیت یک رفتار مخرب دارد؟
شرکت اعلام کرده این توانایی را به طیف گسترده‌ای از مشتریان، از جمله طرح رایگان، می‌رساند. در توضیح معماری، سیگنال‌های دو طرف تراکنش برای تصمیم امنیتی ترکیب می‌شوند؛ بنابراین بحث صرفاً اضافه‌کردن یک عبارت منظم دیگر به بدنه درخواست نیست.
چه محدودیتی باقی می‌ماند؟
جلوگیری از رسیدن یک پاسخ حساس به کاربر می‌تواند مفید باشد، اما لزوماً اثری را که درخواست قبلاً در سرور ایجاد کرده برنمی‌گرداند. تغییر فایل، ایجاد تراکنش یا اجرای کد باید در مبدأ نیز بررسی و مهار شود. پوشش دقیق هر قابلیت را باید با مستندات و تنظیمات حساب تطبیق داد.
برداشت عملی تحریریه
برای ارزیابی چنین ابزاری، سه نتیجه را جدا ثبت کنید: درخواست مسدودشده، پاسخ پالایش‌شده و تغییر واقعی در برنامه. در یک آزمایش مجاز، سناریوی مثبت و منفی داشته باشید تا کاهش خطای تشخیص را بسنجید. وجود نمودار WAF به‌تنهایی شاهد سالم‌بودن سرور نیست؛ لاگ برنامه و شواهد میزبان همچنان لازم‌اند.
