Зачем менять заголовки ответа сервера и при чем здесь WAF
Статья на Хабре описывает процесс управления заголовками ответа сервера с помощью WAF. Это не стандартное решение, так как подобную настройку чаще всего выполняют через конфиг веб сервера. Однако использовать для этого WAF может быть даже удобнее. То, что относится к безопасности — отображается в WAF. Также не нужно разбирать конфиги веб серверов, не нужны права root. Безопасник может настраивать систему, не тревожа DevOps.
Годами мир обсуждает атаки ИИ на человека. Но пока актуальнее вопрос атаки человека на ИИ-модели, ведь для хакера это еще одно уязвимое звено на IT-периметре организации.
В новой статье на Хабре написали о том, на какие критерии стоит смотреть заказчику при пилотировании WAF, чтобы не ошибиться с выбором и не страдать потом от бесчисленных фолзов и «тормозящих» сайтов.