İmza ve Kural Kütüphanesi

İmzalar, kural katmanları, özel kurallar ve OWASP Rules ekranı.

• İmza nedir?WAF-05-001
• TR7 WAF'ta kaç imza / kural var?WAF-05-002
• İmzalar hangi saldırı kategorilerini kapsıyor?WAF-05-003
• Kütüphanedeki kuralları nerede görebilirim?WAF-05-004
• İmza ile desen arasındaki fark nedir; "Unique Signature Patterns" ve "Total Active Signatures" neden farklı sayılar?WAF-05-005
• İmzalar isteğin hangi bölümlerinde taranır (Path, Query, Header, JSON, XML, Form ve Raw)?WAF-05-006
• Cookie'ler taranıyor mu?WAF-05-007
• Kural katmanları nelerdir (yerleşik kütüphane, global katman, vService katmanı); hangisi öncelikli?WAF-05-008
• Bir imzayı tüm cihazda değil yalnızca tek bir vService'te kapatabilir miyim?WAF-05-009
• Bir imzanın durumu (Enabled / Monitor / Disabled) ne anlama gelir?WAF-05-010
• Bir imzanın puanını (Low / Medium / High / Very High) değiştirebilir miyim?WAF-05-011
• Kendi özel kuralımı (regex) nasıl eklerim?WAF-05-012
• Özel kural eklerken "Inspection Scopes" alanı ne işe yarar?WAF-05-013
• Yaptığım değişiklikleri varsayılana nasıl geri döndürürüm (Restore to Default)?WAF-05-014
• Yeni bir imzayı canlıda risksiz nasıl denerim (Monitor durumu)?WAF-05-015
• Bir kuralın hangi OWASP Top 10, CWE, CAPEC ve MITRE ATT&CK karşılıkları olduğunu nasıl görürüm?WAF-05-016
• "Protected Target Types" ne anlama gelir?WAF-05-017
• Recompile nedir, ne zaman gerekir?WAF-05-018
• vService'in OWASP Rules ekranı ile global Signature & Rule Library ekranı arasındaki fark nedir?WAF-05-019
• Koruma düzeyi OWASP Rules ekranındaki görünümü nasıl etkiler?WAF-05-020
• Özel kurallarda hangi regex söz dizimi destekleniyor (backreference, lookaround); kuralı kaydetmeden test edebilir miyim?WAF-05-021
• Özel kuralım derlenemezse WAF korumaya devam eder mi; bundan nasıl haberim olur?WAF-05-022
• Yerleşik bir imzanın puanını, durumunu veya tarama alanlarını değiştirirsem orijinalini nasıl görürüm (Original Rule / Edited Rule)?WAF-05-023