是否可以在CloudArmor中使用最新的OWASP CRS规则



CloudArmor似乎使用了OWASP CRS 3.0.1规则,这些规则现在已经过时了(上次更新大约在4年前(。CRS现在在V3.3上,V3.4正在开发中。

有没有办法从核心规则集Github Repo中获取新规则并导入CloudArmor?谷歌是否有计划默认更新到更新的版本?

主要的驱动因素是一些规则已经过时或不可行。例如扫描仪检测触发";python请求";作为用户代理,并且在最新的V3.3规则集中不再对此进行检查。

如果这个问题还没有解决:我认为谷歌不会给你自己选择的机会。此外,这是一个商业支持问题,可能应该直接针对那里。

最新更新