Web アプリケーションは、SQL インジェクション、クロスサイトスクリプティング（XSS）、その他の Open Web Application Security Project（OWASP）Top 10 の脆弱性から、常に脅威を受けます。Cloudflare WAF のマネージドルールセットはこれらの攻撃を自動でブロックし、レート制限はブルートフォースの不正利用を防ぎます。
脆弱性からの自動保護を利用し、独自のカスタムルールも作成できます。WAF の詳細
- マネージドルールセット - OWASP Top 10 と新たな脅威をカバーする、Cloudflare が更新する事前設定済みルール
- ゼロデイ保護 - 新しい脆弱性が見つかるとルールが更新されます。お客様側の操作は不要です
- カスタムルール - ヘッダー、Cookie、IP レピュテーションなど、任意のリクエスト属性に基づいてリクエストをブロックまたはチャレンジします
柔軟な一致条件に基づいてリクエストレートを制限します。レート制限の詳細
- レート制限 - エンドポイントごとの柔軟なリクエスト上限で、ブルートフォース攻撃と API（Application Programming Interface）の不正利用を防ぎます
ボットトラフィック向けのカスタムルールとレート制限のパターンについては、正当なトラフィックを許可しつつ悪意のあるボットを止める（Free、Pro、Business） を参照してください。