LinkedIn Tag

Un WAF peut-il détecter quand du JavaScript malveillant vole des données utilisateur de mon site web ?

La réponse est non, car le vol de données se produit dans le navigateur de votre utilisateur après que votre WAF ait fait son travail. Les informations de carte de crédit collectées par des scripts malveillants depuis votre formulaire de paiement sont envoyées au serveur de l'attaquant. Cette requête sortante provient directement du navigateur de l'utilisateur, pas de votre infrastructure. Votre WAF ne voit que ce qui se passe entre vos utilisateurs et vos serveurs, mais il est aveugle lorsqu'il s'agit d'exfiltration de données en temps réel.

Vous avez encore des questions ?
Obtenez des réponses de nos experts