Cloudflare OWASP コアルールセット

Cloudflare OWASP コアルールセットは、CloudflareによるOWASP ModSecurity Core Rule Set ↗ (CRS)の実装です。Cloudflareは、公式コードリポジトリから入手可能な最新バージョンに基づいて、OWASPからの更新を定期的に監視しています。

Cloudflare OWASP コアルールセットは、単一のエンティティとして機能し、脅威スコアを計算し、そのスコアに基づいてアクションを実行するように設計されています。ルールセット内のルールがリクエストに一致すると、脅威スコアはルールスコアに応じて増加します。最終的な脅威スコアが設定されたスコア閾値を超えると、Cloudflareはルールセットの最後のルールに設定されたアクションを実行します。