AWS WAF 宣布為 Amazon CloudFront 分佈提供自動 SDK 整合
AWS WAF 宣布為 Amazon CloudFront 分佈提供自動 SDK 整合。啟用後，CloudFront 會將 AWS WAF JavaScript SDK 的指令碼標籤加入其提供的 HTML，您無須變更應用程式程式碼、建置流程或部署。該 SDK 會提供三個 AWS WAF 受管規則群組所用的用戶端訊號：目標檢查層級的機器人控制功能、Fraud Control 帳戶盜用預防措施 (ATP)，以及 Fraud Control 帳戶創建欺詐預防措施 (ACFP)。
以往，提供這些訊號需要您在要保護的每個應用程式每個頁面中加入指令碼標籤，並在每次發行時維護該標籤。對於執行大量應用程式，或提供由非其掌控系統所產生頁面的團隊而言，這會造成反覆作業，也是常見的設定錯誤來源：保護已在 AWS WAF 中啟用，但用戶端整合卻遺漏了。在保護您 CloudFront 分佈的 Web ACL 上啟用自動 SDK 整合，即可免除這項逐應用程式的工作。
自動 SDK 整合適用於與 Amazon CloudFront 搭配使用，且包含上述至少一個受管規則群組的 Web ACL。您可以使用 AWS 管理主控台、CLI、SDK、CDK 或 CloudFormation 進行設定。在 AWS WAF 主控台中，此設定會與受管規則群組設定一同顯示，且對於您使用其中一個規則群組建立的新 Web ACL，預設為開啟。當您以程式設計方式建立 Web ACL 時，此設定預設為關閉。此次發行前建立的 Web ACL 維持不變。
自動 SDK 整合無須額外付費。如需了解需求、限制及內容安全政策指引，請參閱 AWS WAF 開發人員指南中的 CloudFront 分佈的自動 SDK 整合。