Web Application Firewall
Un WAF verifica le richieste web secondo regole. Può filtrare traffico indesiderato, ma richiede impostazioni adatte e non sostituisce la correzione del codice.
Che cosa significa WAF?
Un Web Application Firewall (WAF) verifica le richieste rivolte alle applicazioni web. Può filtrare traffico indesiderato in base a caratteristiche e regole. Cloudflare descrive per esempio controlli di percorsi, intestazioni e contenuti delle richieste. Ambito e azioni possibili dipendono dalla soluzione usata.
Esempio: proteggere ulteriormente un modulo di caricamento
In un portale ipotetico, un WAF viene posto davanti all’accesso di caricamento dei file. Il team verifica le regole con caricamenti consentiti e richieste indesiderate. Deve poter riconoscere operazioni normali dei clienti bloccate per errore.
Un’eccezione dovrebbe riguardare in modo mirato il flusso interessato. Disattivare ampiamente l’ispezione può far passare altre richieste tuttora indesiderate. I cambiamenti richiedono quindi motivazioni chiare e verifiche funzionali successive.
Il WAF non sostituisce validazione degli input, elaborazione sicura o controlli dei permessi nell’applicazione. Una vulnerabilità identificata nel codice resta da risolvere, anche se una regola ostacola un attacco specifico.
Fonti
Termini correlati
- Hypertext Transfer ProtocolHTTP regola richieste e risposte tra client e server. Metodo, stato e contenuto devono corrispondere al comportamento concordato dell’applicazione.
- Reverse proxyUn reverse proxy riceve e inoltra richieste davanti a un’applicazione. Instradamento, limiti delle connessioni e informazioni trasmesse richiedono regole chiare.
- FirewallUn firewall controlla il traffico di rete secondo regole. Una connessione consentita non sostituisce software sicuro o controlli dei permessi nell’applicazione.
- Return-PathReturn-Path registra il percorso di ritorno SMTP in un’intestazione. Spiega la via tecnica delle notifiche di errore, non l’identità di una persona.
- Envelope-FromEnvelope-From identifica il mittente SMTP per il trasporto e le notifiche di errore. Va distinto dall’indirizzo del mittente visibile.
- Rapporto aggregato DMARCUn rapporto aggregato DMARC riassume i controlli di dominio di un sistema segnalante in un periodo. Aiuta a esaminare fonti di invio ed errori di configurazione.
Articoli sul tema
Cloud & gestione con ASES
Hosting, deployment, manutenzione e assistenza