Los WAF analizan solicitudes entrantes para determinar si son maliciosas, pero los scripts de terceros se entregan desde CDN externos y dominios que tu WAF considera legítimos. Cuando una fuente de script confiable como una biblioteca de analítica popular se compromete, tu WAF continúa permitiendo esas solicitudes porque vienen de un dominio previamente aprobado. El WAF no tiene forma de analizar el contenido real del código JavaScript para determinar si se ha vuelto malicioso desde la última vez que fue entregado.
¿Puede cside funcionar junto con mi WAF existente sin conflictos?
Monitoreamos una dimensión completamente diferente de la pila de aplicaciones; por lo tanto, no hay interferencia.
¿El proxy JavaScript de cside añade latencia como un WAF lo hace a todo el tráfico?
cside solo añade 8-20 milisegundos a archivos JavaScript dinámicos específicos que proxificamos, con scripts estáticos en caché para carga más rápida.
¿Cómo se compara el enfoque de cside con la complejidad de gestionar un WAF?
cside es mucho más simple porque solo manejamos archivos JavaScript, no toda tu infraestructura web.
¿Qué pasa si el proxy de cside se cae? ¿Se romperá mi sitio web?
Tu sitio web continuará funcionando según lo previsto con nuestro diseño fail-open y SLA de disponibilidad del 99.99%.