False Positive: настраиваем OWASP Coraza для OWASP Juice Shop
WAF не всегда работает идеально — часто он ломает веб-приложения, блокируя легитимные действия пользователей. На примере OWASP Juice Shop и WAF OWASP Coraza разберем 5 реальных ложных срабатываний FP (False Positive): от метода PUT, который блокирует корзину, до SQL-инъекций в поиске. Настроим точечные исключения, используя Playwright для эмуляции реального пользователя, и докажем, что защита при этом не пострадала. Статья будет полезна широкому кругу специалистов, которые хотят понять, как именно WAF блокирует запросы, почему это происходит и какие подходы обычно применяют для решения таких проблем. Читать далее