Akamai WAF 구성 및 오탐

제품 지원
1

자신들이 직접 호스팅하는 인스턴스에 대한 조언을 구하기 위해 여기에 글을 올립니다. 누군가 토픽에 코드 스니펫을 게시하는 것을 차단하는 Akamai WAF를 사용하고 계신가요? 예를 들어, 작성기(composer)에서 다음 코드가 악성 코드 또는 XSS 코드로 식별됩니다.

/home/abyss/anaconda3/lib/
export LD_LIBRARY_PATH=/usr/lib:/usr/local/lib

Akamai WAF 계층을 제거하고 Discourse의 보안 보호 기능에만 의존할 수 있을까요?

3

네, Discourse를 WAF 없이 실행하는 것을 권장합니다. WAF는 웹에 노출되어야 했던 레거시 애플리케이션 앞에 배치하기 위해 만들어졌기 때문입니다.

4

감사합니다, @Falco. 보안 측면에서 레거시 애플리케이션과 모던 애플리케이션(싱글 페이지 애플리케이션인 Discourse 같은) 사이에 명확한 경계가 있는지에 대해 잘 이해하지 못하겠습니다. Defend Your SPA from Security Woes | Okta Developer 와 같은 자료를 더 공부해서 더 확신을 갖고 싶습니다.