Discourse + Web Application Firewall (WAF) mod_security

Это плохая идея, и её не рекомендуется использовать. Преимущество такого подхода для JavaScript-приложения крайне ограничено, а сложность настройки хостинга значительно возрастает.