AWS WAF annuncia l'integrazione automatica dell'SDK per le distribuzioni Amazon CloudFront
AWS WAF annuncia l'integrazione automatica dell'SDK per le distribuzioni Amazon CloudFront. Se abilitata, CloudFront aggiunge il tag script per l'SDK JavaScript di AWS WAF all'HTML fornito, senza alcuna modifica al codice dell'applicazione, al processo di build o alla distribuzione. L'SDK fornisce i segnali lato client utilizzati da tre gruppi di regole gestite di AWS WAF: Bot Control a livello di ispezione mirata, Fraud Control per la prevenzione dell'acquisizione degli account (ATP) e Fraud Control per la prevenzione delle frodi nella creazione degli account (ACFP).
In precedenza, per fornire tali segnali era necessario aggiungere un tag script a ogni pagina di ciascuna applicazione da proteggere e mantenerlo tra le varie release. Per i team che gestiscono numerose applicazioni o che forniscono pagine prodotte da sistemi non direttamente controllati, ciò comportava un lavoro ricorrente e rappresentava una causa comune di errata configurazione, laddove una protezione risultava abilitata in AWS WAF ma mancava l'integrazione lato client. L'abilitazione dell'integrazione automatica dell'SDK nell'ACL Web a protezione della distribuzione CloudFront elimina tale carico di lavoro per singola applicazione.
L'integrazione automatica dell'SDK è disponibile per gli ACL Web utilizzati con Amazon CloudFront che contengono almeno uno di questi gruppi di regole gestite. È possibile configurarla utilizzando la Console di gestione AWS, la CLI, l'SDK, il CDK o CloudFormation. Nella console di AWS WAF, l'impostazione è visibile unitamente alle impostazioni dei gruppi di regole gestite ed è attiva per impostazione predefinita per i nuovi ACL Web creati con uno di tali gruppi di regole. Quando si crea un ACL Web a livello di programmazione, l'impostazione è disattivata per impostazione predefinita. Gli ACL Web creati prima di questo rilascio rimangono invariati.
L'integrazione automatica dell'SDK non comporta alcun costo aggiuntivo. Per requisiti, limitazioni e indicazioni sulla Content Security Policy, consulta la sezione Integrazione automatica dell'SDK per le distribuzioni CloudFront nella Guida per lo sviluppatore di AWS WAF.