News
Cloudflare a testé son propre WAF avec des modèles d'IA de pointe jouant le rôle de pirate.
La grande majorité des attaques ont été bloquées, avec XSS, LFI, SQLi et Log4j à une couverture quasi totale.
Après examen humain, 49 constats méritaient une investigation, dont 48 de type CMDi et SSRF.
Ce travail a contribué à trois changements dans le Managed Ruleset de Cloudflare, dont deux nouvelles détections SSRF.