¿Puede mi WAF ver cuándo los scripts de terceros cambian y potencialmente se vuelven maliciosos?

Los WAF no realizan análisis de contenido de archivos JavaScript, y especialmente si la carga útil maliciosa se origina de una URL de terceros, el WAF no estaría en el flujo de la solicitud. Solo validan que la solicitud HTTP misma al servidor web parece legítima. Cuando un script de terceros se actualiza con código malicioso, tu WAF lo trata igual que cualquier otra actualización de ese dominio confiable. Los WAF carecen de la capacidad de hashear, analizar o comparar versiones de scripts para detectar cuándo el código legítimo se compromete, que es exactamente como los ataques de cadena de suministro como Polyfill tienen éxito.