AWS WAF について最初から知りたかったこと8選 - 電通総研 テックブログ

こんにちは。X（クロス）イノベーション本部 ソフトウェアデザインセンター セキュリティグループの耿です。 AWS WAF は簡単に Web アプリに WAF を追加でき、かつ値段も他の WAF 製品より安いため、好きな AWS サービスの一つです。そんな AWS WAF ですがしばらく構築・運用し、これを最初から知っておけば・・・と思ったことがあるので 8つご紹介します。 AWS WAF の基本については分かっている前提で、特に説明はいたしません。また2023年10月現在の最新バージョンである、いわゆる「AWS WAF v2」を対象としています。 その1: AWS マネージドルールのボディサイズ制限が厳しい その2: ファイルアップロードが AWS マネージドルールの XSS に引っかかることがある その3: マネージドルールにはバージョンがある その4: CloudWatch Logs

[aox]

AWSやらWAFやら、なんだかプロレス団体みたいですね

[tmatsuu]

いいね。WAFを採用するときに参照したい

[suu-g]

1~4が「そうそうほんとそうなんだよね〜」と思ったら5~8は「そうだったのか！！」となった、ものすごく勉強になる優良記事だ、ありがたい

[tasukuchan]

“ ”

[arakash]

AWS WAFのつまずきポイント

[screw-witted]

良記事