Je Azure Front Door (Standard/Premium) beschermt een app met een WAF-beleid dat gebruikmaakt van de beheerde regelset. Nadat WAF is ingeschakeld, worden legitieme GraphQL POST-verzoeken geblokkeerd door een SQL-injectieregel die het JSON-bodyveld met de naam query inspecteert. Je moet SQL-injectiebescherming voor andere verzoeken behouden en ook de login-endpoint beperken tot 100 verzoeken per minuut. Wat moet je doen?

De correcte optie pakt beide problemen aan. Door een uitsluiting toe te voegen voor het JSON-body-argument 'query' voor SQLi-regels, worden legitieme GraphQL POST-verzoeken niet langer geblokkeerd, terwijl SQL-injectiebescherming voor andere verzoeken behouden blijft. De aangepaste rate limit-regel voor '/login' met een hogere prioriteit zorgt ervoor dat de login-endpoint wordt beschermd tegen brute-force aanvallen zonder de rest van de WAF-functionaliteit te beïnvloeden. De andere opties zijn minder effectief: Het uitschakelen van de SQL-injectieregelsgroep zou de app kwetsbaar maken voor SQLi-aanvallen op andere endpoints. Een aangepaste regel om alle POST-verzoeken toe te staan, zou de beveiliging aanzienlijk verminderen. Het verhogen van de WAF-anomaliescore-drempel is geen oplossing voor specifieke false positives en elimineert de noodzaak van een rate limit-regel niet.