Alguém já testou ModSecurity com OWASP CRS?
Aproveitando o assunto, devs, vcs tem obrigação de saber o que é CloudFlare e, de preferência, usar!! Em particular site mal feito e gambiarrado, pelo menos ativa WAF!! É o mínimo.
https://developers.cloudflare.com/waf/
Eu pessoalmente não sou muito fã de tudo estar embaixo da Cloudflare, mas é um fato: TUDO está embaixo deles hoje em dia.
Eu sempre uso DNS over HTTPS deles: https://developers.cloudflare.com/1.1.1.1/encryption/dns-over-https/
Meus sites sempre coloquei embaixo deles.
Assim como um GitHub da vida, Cloudflare é meio obrigatório que você, como dev, TEM que saber o básico. Veja como nos meus videos eu sempre menciono:
Discussion
No replies yet.