OWASP 規則參數

這篇文章將會介紹域名管理 / OWASP 規則的各項參數。

基礎(Essential

  • 規則名稱(RuleName):OWASP 規則名稱為何。
  • OWASP 觸發閾值(Owasp Threshold Limit):在 OWASP 規則檢測的過程中,會根據不同的漏洞給予特定分數。當分數超過設定的閾值時,將會觸發相對應的 WAF 動作。
  • OWASP 嚴謹程度(Owasp Paranoia Level):此為 OWASP 規則檢測過程中的謹慎程度。分數愈高,檢測會愈加詳細且深入。
  • OWASP 偵測規則(Owasp Detect Rules):
OWASP 偵測規則
  • 動作(Action):觸發 OWASP 規則後,要執行哪個 WAF 動作,如 Deny、Log Only。