WAF– category –

WAF のルールの基本構造 AWS WAF は HTTPリクエストに対して、優先順位順に条件を評価するルールエンジン です。 JSON を利用して条件分岐を書きますが、そのものというより、ルールの構造をAWSへ渡すための表現形式です。TerraformならHCL、CloudFormatio...

AWS WAF で SQLi 攻撃を防ぐ方法について解説します。 SQL インジェクション攻撃（SQLi）とは SQL インジェクション攻撃とは、Webサイトやアプリの入力欄に、攻撃者が SQL 文の一部を混ぜ込んで、データベースを不正に操作しようとする攻撃です。 SQL とは...

AWS WAF（Web Application Firewall）とは AWS WAF とは Web Application Firewall のことを言います。WAFとは、企業のWebサイトに対してアクセスの内容までチェックするファイアウォールのことを言います。一般的なファイアウォール（Firewall）はIPアド...