Cloudflare的Web应用程序防火墙现在可以将HTTP请求与其响应相关联。全面的事务检测可帮助每位客户发现成功利用漏洞、数据泄露和仅限请求的检查可能遗漏的风险错误配置。今天，我们将通过添加两项新功能来扩展我们的Web应用程序防火墙(WAF)：完整的事务检测和响应规则。
完整的事务检测会评估每个HTTP请求及其响应，以识别利用的证据。它有助于回答“此请求是否看似恶意？”和“应用程序处理时发生了什么？” "然后，响应规则可以在源响应到达请求者之前阻止源响应。
这些都是有价值的保护措施，因为最新的前沿模型正在揭示隐藏在广泛使用的软件中的漏洞，使防御者清楚地了解要修复的内容，以及攻击者利用的新路径。最近的php2shell漏洞显示了风险：常见软件组件中的缺陷可能会使互联网上的应用程序面临风险。
AI代理扫描漏洞可能非常持久，使用反馈调整有效负载，并链接漏洞、凭据和权限。应用程序的响应可以揭示尝试是否有效，并为攻击者提供有助于他们深入了解的信息。检查传入的请求对于在可识别攻击到达应用程序之前阻止它们仍然至关重要。
但是，只有当请求与来源返回的内容一起考虑时，某些威胁才会变得清晰。可疑的输入，然后是暴露敏感信息的响应，会从相同的输入中讲述不同的故事，然后是拒绝或错误。有了这些新功能，客户可以使用Cloudflare管理的保护措施，或者结合请求和响应属性构建自己的策略。