📘 תיעוד 127

מושגים

עודכן לאחרונה: 16 באפריל 2026

#רמת פרנויה

רמת הפרנויה (PL) מסווגת כללי OWASP לפי מידת האגרסיביות שלהם. רמות הפרנויה נעות מ-PL1 עד PL4, כאשר PL4 היא הרמה המחמירה ביותר:

• PL1 (ערך ברירת המחדל)
• PL2
• PL3
• PL4

כל כלל בערכת הכללים המנוהלת של OWASP משויך לרמת פרנויה. כללים המשויכים לרמות פרנויה גבוהות יותר נחשבים אגרסיביים יותר ומספקים הגנה מוגברת. עם זאת, הם עלולים לגרום לחסימה של יותר תעבורה לגיטימית בגלל תוצאות חיוביות שגויות.

כאשר מגדירים את רמת הפרנויה של ערכת הכללים OWASP, מפעילים את כל הכללים השייכים לכל רמות הפרנויה עד הרמה שנבחרה. לדוגמה, אם מגדירים את רמת הפרנויה של ערכת הכללים ל-PL3, מפעילים כללים השייכים לרמות הפרנויה PL1, PL2 ו-PL3.

כאשר מגדירים את רמת הפרנויה של ערכת הכללים, ה-WAF מפעיל את הכללים המתאימים במרוכז. לאחר מכן אפשר להשבית כללים מסוימים בנפרד או לפי תג, אם צריך. אם משתמשים ברמת הפרנויה הגבוהה ביותר (PL4) כנראה שיהיה צורך להשבית חלק מהכללים שלה עבור יישומים שצריכים לקבל תבניות קלט מורכבות.

#ציון איום של הבקשה

לכל כלל OWASP שתואם את הבקשה הנוכחית יש ציון משויך. ציון האיום של הבקשה הוא הסכום של הציונים הבודדים של כל כללי OWASP שהתאימו לבקשה.

#סף ציון

סף הציון (או סף האנומליה) מגדיר את הציון המצטבר המינימלי, שמתקבל מהתאמה של כללי OWASP, כדי שה-WAF יחיל את הפעולה המוגדרת של ערכת הכללים OWASP.

ספי הציון הזמינים הם:

• נמוך: 60 ומעלה
• בינוני: 40 ומעלה (ערך ברירת המחדל)
• גבוה: 25 ומעלה

לכל סף (נמוך, בינוני וגבוה) יש ערך משויך (60, 40 ו25, בהתאמה). הגדרת סף נמוך פירושה שיותר כללים יצטרכו להתאים לבקשה הנוכחית כדי שה-WAF יחיל את הפעולה המוגדרת של ערכת הכללים.

כאשר סף ציון האנומליה של OWASP מוגדר לגבוה, העלאות קבצים עלולות להפעיל את הכלל 949110: Inbound Anomaly Score Exceeded בגלל הכמות הנמוכה יותר של כללי ניקוד שנדרשת. שקלו להתאים את סף הציון, להתאים כללים בודדים בערכת הכללים, או ליצור חריגה אם מתרחשות תוצאות חיוביות שגויות מוגזמות.

לדוגמה, ראו דוגמה להערכה של OWASP.