Die meisten Unternehmen waren bereits nach der Vorankündigung im Februar geschützt, aber Multi-Tenant-SaaS-Edges hinkten den Konfigurationsstandardwerten hinterher.
Überprüfen Sie, ob Ihre WAF weiterhin vollständige Anforderungstexte auf POST-Formulare überprüft, die HTML am Rand mutieren.
Red-Team-Skripte, die in Forscherforen kursieren, sind laut – konzentrieren Sie sich auf vom Anbieter bereitgestellte Regressionstests statt auf Ad-hoc-Scanner in Produktionspfaden.