Introducing full transaction detection for Cloudflare WAF
Cloudflare amplía su WAF con detecciones que correlacionan cada solicitud HTTP con la respuesta del origen para identificar indicios de explotación, y con reglas que pueden bloquear esa respuesta antes de que llegue al solicitante. La empresa explica cómo estas señales combinadas reducen la dependencia de firmas amplias que pueden generar falsos positivos, y presenta protecciones administradas para la vulnerabilidad php2shell. Las funciones están disponibles para todos los planes; los clientes también pueden crear hasta tres reglas de respuesta personalizadas y revisar los eventos en Security Analytics.
Cloudflare's web application firewall can now correlate an HTTP request with its response. Full transaction detection helps every customer find successful exploits, data exposure, and risky misconfigurations that request-only inspection can miss.