A Delta E-Commerce usa o Application Gateway v2 com WAF_v2 para proteger os endpoints de checkout. Eles observam falsos positivos da regra OWASP CRS 3.2 SQLi para um payload JSON legítimo que contém as strings '=' e 'or'. Eles querem manter o conjunto de regras OWASP global ativo, mas excluir a regra específica para o caminho /api/checkout sem desativar a regra globalmente. Qual configuração realizará isso?

A criação de uma exclusão personalizada do WAF é a solução mais precisa e granular. Ela permite que você especifique exatamente qual regra (o ID da regra OWASP SQLi, como 942100) deve ser ignorada para um caminho específico (/api/checkout) e um componente da solicitação (requestBody), sem desativar a regra globalmente ou impactar outros endpoints. As outras opções são incorretas porque: desativar a regra globalmente remove a proteção para todos os endpoints; implantar um Application Gateway separado aumenta a complexidade e os custos, e o modo 'Detection' apenas registra os eventos, não impedindo ataques.