syossan https://blog.hatena.ne.jp/syossan/ 生涯未熟 https://syossan.hateblo.jp/ たまたま遭遇したけど誤検出のあるあるっぽいなと思ったので調べてメモしとく。 前提としてCloud Armorの事前構成 WAF ルールであるOWASP TOP 10のルールを有効化して運用しておりました。 cloud.google.com 運用自体は特に問題なかったのですが、ある日GraphQLの機能実装をしていたメンバーから特定のリクエストが403で弾かれますと報告を受け調べることに。 Cloud Armorのログを確認する Cloud Loggingで jsonPayload.enforcedSecurityPolicy.outcome="DENY" なログを調べたところ、特定のルールが原… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fsyossan.hateblo.jp%2Fentry%2F2023%2F06%2F22%2F161720" title="Cloud ArmorのOWASPルールセットによるGraphQLリクエストでの誤検出 - 生涯未熟" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2023-06-22 16:17:20 rich https://syossan.hateblo.jp/entry/2023/06/22/161720 1.0 100%