Cloudflare può controllare se una chiave è attiva prima di bloccarla
La beta Forward e la validazione DLP personalizzata aggiungono logica ai controlli del Gateway, anche per distinguere segreti reali da stringhe simili.
Che succede
Una sequenza che assomiglia a una chiave API può essere un segreto attivo, un esempio nella documentazione o una credenziale già revocata. Un filtro che guarda soltanto la forma rischia di trattare i tre casi allo stesso modo.
Con le novità del 15 ottobre, Cloudflare aggiunge logica ai controlli del Gateway che cercano di impedire la fuoriuscita di dati, i filtri DLP. Una funzione può verificare, per esempio, se una chiave individuata sia ancora valida prima di decidere come trattarla. La beta Forward porta parte di questi controlli sul percorso delle richieste.
Queste verifiche usano Workers, con il relativo tempo di esecuzione e consumo. Le Gateway Custom Functions più generali sono previste entro fine anno; la validazione DLP è una delle applicazioni concrete presentate ora.
Perché conta
Un controllo più preciso può riservare gli allarmi alle credenziali che richiedono davvero un intervento.
Leggi la fonte
blog.cloudflare.comVuoi sapere di più su pillole come questa?