Su Azure Front Door (Standard/Premium) protege una aplicación con una política WAF que utiliza el conjunto de reglas administradas. Después de habilitar WAF, las solicitudes POST legítimas de GraphQL son bloqueadas por una regla de inyección SQL que inspecciona el campo del cuerpo JSON llamado query. Debe mantener la protección contra inyección SQL para otras solicitudes y también limitar la velocidad del endpoint de inicio de sesión a 100 solicitudes por minuto. ¿Qué debe hacer?

La opción correcta resuelve ambos requisitos. Primero, al agregar una exclusión para el campo JSON 'query' de la inspección SQLi, se permite que las solicitudes legítimas de GraphQL pasen sin deshabilitar la protección SQLi para otras solicitudes. Segundo, una regla de límite de velocidad personalizada para /login con mayor prioridad asegura que el control de velocidad se aplique antes que otras reglas. Deshabilitar el grupo de reglas de inyección SQL (opción incorrecta 2) comprometería la seguridad. Permitir todas las solicitudes POST (opción incorrecta 3) es demasiado permisivo. Aumentar el umbral de puntuación de anomalías (opción incorrecta 4) no aborda el requisito específico de límite de velocidad ni la exclusión de SQLi para GraphQL.