ryousanngata https://blog.hatena.ne.jp/ryousanngata/ 日々量産 https://ryozi.hatenadiary.jp/ Web Application Firewall（WAF）に意味は無いという話ではないです。ただ、私は費用対効果が薄いので否定的な気持ちです。運用を行える労力と金が許すなら入れればいいのではと思います。 なぜか仕事でWAFの導入相談をされることがあり、その時の考えを2022年の終わりぐらいから書き散らしては塩漬けを繰り返していたのですが、今も気持ちは変わってないので公開してみます。 要約 私の記事には新規性はないです。mod_securityなど具体的なWAF製品には触れません。 こんな記事を見るより、以下をお読みください。 2011年にIPAもWAFの導入に関する手引きを書かれています。WA… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fryozi.hatenadiary.jp%2Fentry%2F2024%2F10%2F23%2F132030" title="Web Application Firewall（WAF）に意味はあるのか - 日々量産" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2024-10-23 13:20:30 rich https://ryozi.hatenadiary.jp/entry/2024/10/23/132030 1.0 100%