Feat: cloud waf document(ja) #573
Merged
Conversation
This file contains hidden or bidirectional Unicode text that may be interpreted or compiled differently than what appears below. To review, open the file in an editor that reveals hidden Unicode characters.
Learn more about bidirectional Unicode characters
Ryosei-Fukushima
changed the base branch from
master
to
feat/165452-create-waf-anti-virus-document
ryu-sato
requested changes
Jun 2, 2025
docs/ja/cloud/cloud-waf.md
Outdated
| 特に、以下のような**アプリケーション層の脆弱性（L7層）**については、WAFによる通信レベルのフィルタリングだけでは検知が難しく、 | ||
| アプリケーションのソースコードや入力処理の設計に依存するため、GROWI本体の実装や適切な運用での対応が必要です。 | ||
|
|
||
| - SQLインジェクション |
Contributor
There was a problem hiding this comment.
(no)SQLインジェクションは、基本的には WAF で防御する方針なので、除外しておいてください。
項目が1つになることに伴って表現を適切に変えてください。
Collaborator
Author
There was a problem hiding this comment.
以下のように修正しました。
## OWASP Top 10 への配慮
GROWI.cloud のクラウドWAFは、**OWASP Top 10 に含まれるような重大な脅威への対策も考慮し設計されています**。
ただし、すべての脆弱性に対して完全に防御できるものではありません。
特に、**クロスサイトスクリプティング（XSS）などのアプリケーション層の一部の脆弱性（L7層）**については、WAFによる通信レベルのフィルタリングだけでは検知が難しく、
アプリケーションのソースコードや入力処理の設計に依存するため、GROWI本体の実装や適切な運用での対応が必要です。
こうした対策は、GROWI のソフトウェアアップデートや管理者によるセキュアな運用に委ねられます。
---
ryu-sato
requested changes
Jun 3, 2025
Contributor
ryu-sato
left a comment
ryu-sato
left a comment
There was a problem hiding this comment.
基本的には、見た目の崩れはレビュー時に指摘されないようにしてください。
docs/ja/cloud/cloud-waf.md
Outdated
|
|
||
| ## クラウドWAFについて | ||
|
|
||
| GROWI.cloud では、Webアプリケーションを取り巻くさまざまなセキュリティリスクに対応するため、**クラウドWAF（Web Application Firewall）**を提供しています。 |
Collaborator
Author
There was a problem hiding this comment.
すみません。確認不足でした。以後気を付けます。
docs/ja/cloud/cloud-waf.md
Outdated
| GROWI.cloud のクラウドWAFは、**OWASP Top 10 に含まれるような重大な脅威への対策も考慮し設計されています**。 | ||
| ただし、すべての脆弱性に対して完全に防御できるものではありません。 | ||
|
|
||
| 特に、**クロスサイトスクリプティング（XSS）などのアプリケーション層の一部の脆弱性（L7層）**については、WAFによる通信レベルのフィルタリングだけでは検知が難しく、 |
Ryosei-Fukushima
merged commit c9008b8
into
feat/165452-create-waf-anti-virus-document
1 check passed
Sign up for free
to join this conversation on GitHub.
Already have an account?
Sign in to comment
Add this suggestion to a batch that can be applied as a single commit.
This suggestion is invalid because no changes were made to the code.
Suggestions cannot be applied while the pull request is closed.
Suggestions cannot be applied while viewing a subset of changes.
Only one suggestion per line can be applied in a batch.
Add this suggestion to a batch that can be applied as a single commit.
Applying suggestions on deleted lines is not supported.
You must change the existing code in this line in order to create a valid suggestion.
Outdated suggestions cannot be applied.
This suggestion has been applied or marked resolved.
Suggestions cannot be applied from pending reviews.
Suggestions cannot be applied on multi-line comments.
Suggestions cannot be applied while the pull request is queued to merge.
Suggestion cannot be applied right now. Please check back later.
https://redmine.weseek.co.jp/issues/165453 WAF のドキュメント執筆(ja)
