Akamai WAF 配置与误报

支持
1

在这里发布是为了寻求关于自托管实例的建议，如果有人使用Akamai WAF，是否会阻止在主题中发布任何代码片段？例如，在composer中，以下代码被识别为恶意或XSS代码。

/home/abyss/anaconda3/lib/
export LD_LIBRARY_PATH=/usr/lib:/usr/local/lib

我可以移除Akamai WAF层，信任并依赖Discourse的安全保护能力吗？

3

是的，我们建议在 Discourse 前面不运行 WAF。这些（WAF）是为了保护必须暴露给网络的遗留应用程序而创建的。

1 个赞
4

谢谢，@Falco。我不太明白在安全性方面，传统应用程序和现代（类似 Discourse 的单页应用程序？）之间是否存在明确的界限。我需要学习更多，例如 https://developer.okta.com/blog/2022/07/06/spa-web-security，才能感觉更扎实。