LinkedIn Tag

Kan mijn WAF zien wanneer third-party scripts veranderen en mogelijk kwaadaardig worden?

WAFs voeren geen inhoudsanalyse uit van JavaScript-bestanden, en vooral als de kwaadaardige payload afkomstig is van een third-party URL, zou de WAF niet in de flow van het verzoek zitten. Ze valideren alleen dat het HTTP-verzoek zelf naar de webserver legitiem lijkt. Wanneer een third-party script wordt bijgewerkt met kwaadaardige code, behandelt je WAF het hetzelfde als elke andere update van dat vertrouwde domein. WAFs missen de mogelijkheid om scriptversies te hashen, analyseren of vergelijken om te detecteren wanneer legitieme code gecompromitteerd raakt, wat precies is hoe supply chain-aanvallen zoals Polyfill slagen.

Nog vragen?
Krijg antwoorden van onze experts