Cloudflare può controllare se una chiave è attiva prima di bloccarla

Una sequenza che assomiglia a una chiave API può essere un segreto attivo, un esempio nella documentazione o una credenziale già revocata. Un filtro che guarda soltanto la forma rischia di trattare i tre casi allo stesso modo.

Con le novità del 15 ottobre, Cloudflare aggiunge logica ai controlli del Gateway che cercano di impedire la fuoriuscita di dati, i filtri DLP. Una funzione può verificare, per esempio, se una chiave individuata sia ancora valida prima di decidere come trattarla. La beta Forward porta parte di questi controlli sul percorso delle richieste.

Queste verifiche usano Workers, con il relativo tempo di esecuzione e consumo. Le Gateway Custom Functions più generali sono previste entro fine anno; la validazione DLP è una delle applicazioni concrete presentate ora.