京東云安全SCDN產(chǎn)品計(jì)劃于2024年4月22日進(jìn)行防火墻規(guī)則功能升級,產(chǎn)品升級內(nèi)容和影響如下:
- 防火墻規(guī)則功能升級,新增若干特性,比如,在阻止操作時(shí),允許自定義響應(yīng)碼和響應(yīng)正文。
- 托管規(guī)則集功能升級。
- OWASP核心規(guī)則集功能升級,由于新的規(guī)則集基于OWASP核心規(guī)則集(v3.x),無法與舊版2.x版本對應(yīng),因此升級后,會將用戶的OWASP核心規(guī)則集重置為最高防護(hù)等級,如果產(chǎn)生誤攔截,請用戶自行調(diào)整防護(hù)等級,或調(diào)整具體規(guī)則。
升級影響:為盡量減少升級帶來的誤攔截影響,建議用戶在業(yè)務(wù)閑時(shí)自行將OWASP核心規(guī)則集的防護(hù)等級修改為高,并觀察對業(yè)務(wù)的影響,如存在誤攔截情況,請聯(lián)系京東云安全團(tuán)隊(duì)協(xié)助進(jìn)行規(guī)則調(diào)整。如用戶對計(jì)劃的升級時(shí)間存在疑慮,請聯(lián)系京東云安全團(tuán)隊(duì)協(xié)商合適的升級時(shí)間。