Discourse + 웹 애플리케이션 방화벽 (WAF) mod_security

Discourse 환경에서 문제를 자동으로 완화해 주는 어떤 마법 같은 장치를 원한다는 욕구는 다소 잘못된 방향이라고 생각합니다. 우리는 버그ounty(보상) 프로그램을 운영하고 있으며, Discourse의 문제는 보고된 지 몇 시간 내에 패치됩니다. 사이트들은 기본적으로 tests-passed를 실행하며, 이번 사례에서는 이는 오늘 날짜의 커밋을 포함합니다.

물론 몇 년 전에 악용된 소프트웨어를 실행 중이고 … 이유… 때문에 업그레이드할 자유가 없는 경우라면, WAF가 당신을 구할 수 있으므로 의미가 있습니다. 하지만 Discourse의 경우에는 그것이 아무리 좋게 봐주어도 잘못된 방향이라고 생각합니다.