Check Fields

Path, Query, Header, JSON, XML, Form ve Raw denetimleri.

• Check Fields nedir; WAF isteği hangi yedi bölüme ayırarak inceler?WAF-07-001
• Kurallarda devralma ve "Rule Source" nasıl çalışır?WAF-07-002
• Bir sayfada yalnızca izin verdiğim query parametrelerinin gelmesini nasıl sağlarım (Allowed Query Parameters)?WAF-07-003
• Zorunlu parametre tanımlayabilir miyim (Required Query Parameters / Required Headers / Required Form Fields)?WAF-07-004
• Parametre adı uzunluğu ve parametre sayısı için sınır koyabilir miyim?WAF-07-005
• Bir parametrenin değerini uzunluk veya regex desenle kısıtlayabilir miyim (Value length / Value pattern)?WAF-07-006
• Aynı parametrenin kaç kez tekrarlanabileceğini sınırlayabilir miyim (Value count)?WAF-07-007
• Toplam header / query boyutunu sınırlayabilir miyim?WAF-07-008
• Belirli bir header'ın varlığını zorunlu kılabilir miyim?WAF-07-009
• Varsayılan header kuralları nelerdir?WAF-07-010
• Bozuk (parse edilemeyen) JSON / XML / form gövdelerini engelleyebilir miyim?WAF-07-011
• Bir sayfada JSON veya XML gövdesini tamamen yasaklayabilir miyim (Block All JSON Contents / Block All XML Contents)?WAF-07-012
• JSON / XML iç içe derinliğini sınırlayabilir miyim?WAF-07-013
• JSON'da yalnızca belirli anahtarların gelmesine izin verebilir miyim; iç içe anahtar yolları nasıl yazılır?WAF-07-014
• XML'de element ve attribute yolları nasıl tanımlanır?WAF-07-015
• Dosya yüklemede yalnızca belirli MIME tiplerine izin verebilir miyim?WAF-07-016
• Yüklenen dosyaların içeriği de taranıyor mu (OWASP Check in Upload)?WAF-07-017
• Belirli bir parametrede OWASP taramasını kapatabilir miyim?WAF-07-018
• "Detailed Log" seçeneği ne yapar; kapatırsam log düşer mi?WAF-07-019
• Raw sekmesi ne inceler; parse edilemeyen içerik ne olur?WAF-07-020
• Block Unparsed Contents ile Block Unexpected Parser Errors arasındaki fark nedir?WAF-07-021
• Allowed Raw Body Mime Types ne işe yarar?WAF-07-022
• Raw inceleme sırası nasıldır?WAF-07-023
• Form verisi hem ham hâliyle hem URL-decode edilmiş hâliyle mi taranır?WAF-07-024
• Dosya türü kontrolü istemcinin gönderdiği Content-Type'a mı, dosyanın içeriğine mi bakar?WAF-07-025
• Multipart isteklerde gövdenin tamamı ayrıca taranır mı?WAF-07-026