O WAF da Cloudflare ganhou dois recursos: detecção de transação completa e regras de resposta.
A detecção de transação completa avalia cada requisição HTTP junto com a resposta da origem. Assim, além de perguntar “esta requisição parece maliciosa?”, o firewall consegue responder “o que aconteceu quando a aplicação processou isso?”. As regras de resposta, por sua vez, podem bloquear a resposta da origem antes que ela chegue a quem fez a requisição.
Por que agora
A Cloudflare cita os modelos de fronteira, que estão encontrando falhas escondidas em softwares muito usados, e agentes de IA que varrem aplicações de forma persistente, adaptando payloads conforme a resposta. Uma entrada suspeita seguida de uma resposta que expõe dados sensíveis conta uma história bem diferente de uma requisição isolada.
Fonte: Introducing full transaction detection for Cloudflare WAF — Cloudflare. Resumo e tradução livre da redação do Lotm Kernel; leia o anúncio original para todos os detalhes.