Seule la livraison initiale des scripts tiers aux navigateurs peut être capturée par les journaux WAF. Le JavaScript malveillant vole les données utilisateur, contournant votre infrastructure via une communication directe navigateur-vers-attaquant. Vous pouvez voir à travers vos journaux WAF le script qui a été livré avec succès, mais il est aveugle quand il s'agit des données collectées, manipulées ou exfiltrées qui se produisent côté client.
Nous surveillons une dimension entièrement différente de la pile applicative ; par conséquent, il n'y a pas d'interférence.
cside n'ajoute que 8 à 20 millisecondes aux fichiers JavaScript dynamiques spécifiques que nous proxifions, avec les scripts statiques mis en cache pour un chargement plus rapide.
cside est beaucoup plus simple car nous ne gérons que les fichiers JavaScript, pas toute votre infrastructure web.
Votre site web continuera à fonctionner normalement grâce à notre conception fail-open et notre SLA de disponibilité de 99,99 %.