Configurazione Akamai WAF e falsi positivi

Pubblico qui per chiedere consigli su un’istanza self-hosted, se qualcuno utilizza Akamai WAF che blocca qualsiasi frammento di codice da pubblicare in un argomento? Per esempio, nel composer il seguente codice viene riconosciuto come malevolo o codice XSS.

/home/abyss/anaconda3/lib/
export LD_LIBRARY_PATH=/usr/lib:/usr/local/lib

Posso rimuovere il livello Akamai WAF, fidarmi e fare affidamento sulla capacità di protezione della sicurezza di Discourse?

Sì, consigliamo di eseguire Discourse senza un WAF davanti. Questi sono stati creati per applicazioni legacy che dovevano essere esposte al web.

1 Mi Piace

Grazie, @Falco. Non capisco bene se ci sia un confine netto tra applicazione legacy e moderna (come le single page application di Discourse?) per quanto riguarda la sicurezza. Ho bisogno di saperne di più, come ad esempio su Defend Your SPA from Security Woes | Okta Developer per sentirmi più sicuro.