Smart Forum

У компании есть несколько веб-приложений и API, которые доступны из интернета. Разработчики не всегда могут быстро исправлять найденные уязвимости. Чем можно дополнительно защитить такие сервисы от атак на уровне веб-трафика?

В такой ситуации обычно используют WAF — средство защиты веб-приложений, которое анализирует HTTP/HTTPS-трафик и блокирует вредоносные запросы до того, как они попадут в приложение. Из российских решений можно посмотреть waf usergate: он предназначен для защиты веб-приложений и API от распространенных атак, в том числе связанных с уязвимостями приложений. Такой подход особенно полезен как дополнительный уровень защиты, когда быстро внести изменения в сам код приложения не получается.