LinkedIn Tag

Hoe verhoudt de aanpak van cside zich tot de complexiteit van het beheren van een WAF?

cside is veel eenvoudiger omdat we alleen JavaScript-bestanden afhandelen, niet je hele webinfrastructuur. Met een WAF moet je regels configureren voor al je verkeer, SSL-certificaten beheren, verschillende content types afhandelen en je zorgen maken over het blokkeren van legitieme verzoeken. Een WAF heeft ook geen overlap met cside, aangezien een WAF inkomende verzoeken monitort, niet client-side activiteit of serverresponsen naar de client-side. Terwijl sommige WAF-leveranciers Content Security Policies injecteren, hebben wij cside vanaf de basis gebouwd om client-side beveiliging aan te pakken by design en niet als nagedachte. Met cside voeg je gewoon ons NPM-pakket of één script-tag toe aan je pagina's en configureer je welke third-party scripts je wilt dat we analyseren. Er is geen noodzaak om je hele webarchitectuur te herstructureren of complexe proxy-regels te beheren.

Nog vragen?
Krijg antwoorden van onze experts