🛡 SolidWall 2.20: научили WAF разбираться в gRPC

Вышла новая версия SolidWall WAF, и вот главные вещи, на которые стоит обратить внимание:

Теперь SolidWall анализирует gRPC-трафик.
WAF может разбирать запросы и ответы внутри бинарных gRPC-пакетов и искать там SQL-инъекции, XSS и другие попытки эксплуатации.
Особенно актуально для микросервисных приложений и инфраструктуры в Kubernetes, где gRPC всё чаще используется для общения сервисов между собой.

Добавили CSP-заголовки.
SolidWall может добавлять Content Security Policy к ответам приложения — ещё один слой защиты от внедрения и выполнения нежелательного кода в браузере.

Появилась поддержка Yandex SmartCaptcha.
Теперь подозрительный запрос не обязательно сразу блокировать: пользователя можно дополнительно проверить с помощью CAPTCHA.

Плюс в релизе: поддержка Astra Linux 1.8, улучшения стабильности, метрик и обработки аномалий.

Подробнее - https://solidlab.ru/news/solidwall-2-20.html

@channel_solidlab