影响与风险
规则能缓解部分攻击，但应用缺陷仍在，误报与绕过也需要管理。
Web 与应用
WAF
WAF Web 应用防火墙
在 HTTP 层检测并阻断常见 Web 攻击和异常请求。
一句话记忆WAF 在 HTTP 请求边界检查常见应用攻击。
在 HTTP 层检测并阻断常见 Web 攻击和异常请求。
交互图解
从概念到风险，再到防护
切换三个步骤，观察角色、机制和结果的变化。
SCENE / 095Web 与应用
概念：上线补丁前先用受控规则拦截可疑请求，随后修复后端问题。
一个具体场景
把概念放进日常操作
上线补丁前先用受控规则拦截可疑请求，随后修复后端问题。
从这些线索开始
查看规则命中、请求上下文和源站是否存在未经过 WAF 的旁路。
可以采取的动作
限制源站旁路，调优规则，同时修复应用中的根本缺陷。