新規安全・障害
Cloudflare
セキュリティ
Cloudflare Precursorがsession単位でbotを再判定、Challengeとの役割分担
Cloudflare Precursorはclient-side JavaScriptでsession中の行動を継続評価し、clearanceとbot scoreを再判定する。API pathやcookie付きfetchではmode設定を誤ると正規利用者を止めるため、段階導入が必要になる。
- 影響
- Cloudflare Challenges、Security Rules、bot score、cf_clearanceを利用するWeb applicationとAPI
- 対応
- Minimize Frictionから開始し、sensitive pathだけMaximize Securityへ上げ、XHRのcookie送信とChallenge率を監視する
- 期限
- 期限なし