Автор: Надалі. Підготовлено за допомогою ШІ.
30 жовтня AWS оголосила автоматичне додавання JavaScript SDK захисту WAF до HTML, який віддає CloudFront. Для власника бізнес-сайту це привід перевірити налаштування з підрядником, а не самостійно вмикати новий перемикач.
Кому доступно
Потрібен CloudFront web ACL — набір правил захисту — з Bot Control рівня targeted або Fraud Control ATP чи ACFP. Для нових відповідних ACL у консолі інтеграція ввімкнена типово; при програмному створенні — вимкнена. Старі ACL не змінюються. Витрати погодьте окремо.
Що легко пропустити
За документацією, налаштування впливає на весь ACL. Зокрема, запити частин файлів перетворюються на завантаження цілих об’єктів: це може збільшити передавання даних для відео, аудіо й завантажень. Вставлення скрипту не гарантоване; старий кеш, Origin Shield та інші описані обмеження потребують уваги. Політика Content Security Policy також має дозволяти роботу SDK.
Документація радить перед блокуванням за відсутнім токеном застосувати режим count і переглянути результати. Перевірка лише факту ввімкнення недостатня.
Що доручити підряднику
Редакційний порядок дій:
- Запишіть, які домени й клієнтські сценарії потрапляють під зміну та хто погоджує її.
- Попросіть пояснити, чому новий спосіб підходить саме вашому сайту. Не прибирайте чинну ручну інтеграцію без перевірки.
- Погодьте тест на несекретних даних: вхід, оформлення замовлення, перегляд відео та отримання файлу. Збережіть очікуваний і фактичний результат окремо.
- Узгодьте, які відхилення зупиняють запуск, хто повертає попередні налаштування й хто перевіряє відновлення.
Це запропонований план, не виконаний нами тест. Ілюстративний приклад: крамниця перевіряє відео товару та завантаження інструкції окремо від форми замовлення; виміряної економії чи збою тут немає.
Висновок: доручіть перевірку шляху покупця відповідальному фахівцю. Це оновлення безпеки сайту, не новий ШІ-продукт. Надалі не перевіряла акаунти AWS, рахунки чи конкретний сайт.
Першоджерела прочитано 2 листопада 2026 року UTC. Обкладинка — повторно використана концептуальна ШІ-ілюстрація звіряння записів, не інтерфейс AWS.