תיעוד 135
דוגמה להערכה של OWASP
הדוגמה הבאה מחשבת את ציון האיום של בקשת OWASP עבור בקשה נכנסת. תצורת ערכת הכללים המנוהלת של OWASP היא:
- סף ציון חריגה של OWASP: High - 25 and higher
- רמת פרנויה של OWASP: PL3
- פעולת OWASP: Managed Challenge
הטבלה הזו מציגה את התקדמות ההערכה של ערכת הכללים של OWASP:
| מזהה כלל | רמת פרנויה | הכלל תאם? | ציון הכלל | ציון איום מצטבר |
|---|---|---|---|---|
| - | - | - | - | 0 |
...1813a269 | PL3 | כן | +5 | 5 |
...ccc02be6 | PL3 | לא | - | 5 |
...96bfe867 | PL2 | כן | +5 | 10 |
...48b74690 | PL1 | כן | +5 | 15 |
...3297003f | PL2 | כן | +3 | 18 |
...317f28e1 | PL1 | לא | - | 18 |
...682bb405 | PL2 | כן | +5 | 23 |
...56bb8946 | PL2 | לא | - | 23 |
...e5f94216 | PL3 | כן | +3 | 26 |
| (...) | (...) | (...) | (...) | (...) |
...f3b37cb1 | PL4 | (לא הוערך) | - | 26 |
ציון איום סופי של הבקשה: 26
מאחר ש-26 >= 25, כלומר ציון האיום גבוה מסף הציון שהוגדר, Cloudflare יחיל את הפעולה שהוגדרה (Managed Challenge). אם היית מגדיר סף ציון של Medium - 40 and higher, Cloudflare לא היה מחיל את הפעולה, משום שציון האיום של הבקשה היה נמוך מסף הציון (26 < 40).
יומנים שנדגמו ב-Security Events היו מציגים את הפרטים הבאים עבור הבקשה הנכנסת לדוגמה שטופלה על ידי OWASP Core Ruleset:
ביומנים שנדגמו, הכלל המשויך לבקשות שצומצמו על ידי Cloudflare OWASP Core Ruleset הוא הכלל האחרון בערכת הכללים המנוהלת הזו: 949110: Inbound Anomaly Score Exceeded, עם מזהה כלל ...843b323c. כדי לקבל את הציונים של הכללים הבודדים שתורמים לציון האיום הסופי של הבקשה, הרחב את Additional logs בפרטי האירוע.