我们的 WAF 与 OWASP 基线，说明白

安全不该是上线之后才启动的项目。在每个 Clonext 实例上，托管的 Web 应用防火墙与一条对齐 OWASP 的基线从首次部署起就已开启——以下是它的具体内容。

WAF 拦截什么

在边缘，Cloudflare 先于您的应用检查每一个请求。托管规则集覆盖常见的大规模攻击，让您的代码永远不必充当最后一道防线。

• OWASP Top 10 攻击模式——注入、失效的访问控制、SSRF 及同类。
• 登录限速与撞库识别。
• 机器人与自动化滥用防护。
• 严格 TLS（Full strict）加 HSTS，在您自己的域名上。

好的基线，就是不用提工单也能得到的安全。

OWASP 是地板，不是天花板

OWASP 标准给了我们一份共同的清单，但清单只是起点。我们把每项控制对应到核心里具体的东西——会话处理、输出转义、依赖策略——并在构建中验证它，而不是指望某个框架替我们做了。

按实例调校

因为每个实例都是隔离的，我们可以针对您的流量调整规则而无需顾虑邻居。您 API 上的误报会为您单独修好——而不是在共享租户之间讨价还价。