Configuração do Akamai WAF e falso positivo

Postando aqui para obter aconselhamento sobre uma instância auto-hospedada, se alguém usa Akamai WAF que bloqueia qualquer trecho de código de ser publicado em um tópico? Por exemplo, no composer, o código a seguir é identificado como malicioso ou código XSS.

/home/abyss/anaconda3/lib/
export LD_LIBRARY_PATH=/usr/lib:/usr/local/lib

Posso remover a camada WAF do Akamai, confiar e depender na capacidade de proteção de segurança do Discourse?

Sim, recomendamos executar o Discourse sem um WAF na frente. Estes foram criados para aplicações legadas que precisavam ser expostas à web.

1 curtida

Obrigado, @Falco. Não entendo completamente se há uma fronteira clara entre aplicativos legados e modernos (como aplicativos de página única como o Discourse?) quando se trata de segurança. Preciso aprender mais, como em Defend Your SPA from Security Woes | Okta Developer para me sentir mais seguro.