Cloudflare Güvenlik (WAF)

Açıklama

Cloudflare uygulama güvenliği için hazır entegrasyon — Cloudflare API v4 üzerinden: - **WAF (Rulesets motoru):** alan adı ve hesap düzeyi kural setleri, faz giriş noktaları (özel kurallar, yönetilen kurallar — Cloudflare Managed / OWASP — ve hız sınırlama), sürüm geçmişi, etikete göre yönetilen kurallar; engelleme / doğrulama / kayıt kuralı ekleme, güncelleme ve sıralama. - **Riskli WAF işlemleri (yıkıcı, onaylı):** atlama (skip) istisnası, yönetilen kural seti dağıtımı ve geçersiz kılma, kuralı devre dışı bırakma, tüm kuralları değiştirme, silme. - **Erişim kuralları:** alan adı ve hesap düzeyi IP / ASN / ülke kuralları (izin — whitelist — ayrı yıkıcı araçta), IP / ASN / host listeleri, User-Agent engelleme, Zone Lockdown. - **Güvenlik ayarları:** güvenlik seviyesi, Under Attack modu ve seviyeyi kapatma (yıkıcı), HSTS (yıkıcı), Browser Integrity Check, doğrulama süresi, e-posta gizleme, hotlink, SSE. - **Bot koruması:** Bot Fight Mode, Super Bot Fight Mode, Bot Management, AI bot engelleme; korumayı gevşetme ayrı yıkıcı araçta. - **Güvenlik olayları:** GraphQL `firewallEventsAdaptive` olay listesi, gruplanmış özet ve serbest analitik sorgu (salt okuma). - **Security Center** bulguları, **Page Shield** (betik, bağlantı, çerez envanteri ve CSP kuralları), **sızdırılmış kimlik bilgisi**, **içerik tarama** ve **dolandırıcılık tespiti** ayarları, **API Shield** (işlem envanteri, keşif, şema ve JWT doğrulama — okuma). Hesap düzeyi uçlar Account ID'yi yolda taşır: kurulumda Account ID **Kiracı** alanına girilir (zorunlu). Kimlik: Cloudflare API Token (Bearer); Global API Key kullanılmaz. ## Kaynak - API belgesi: https://developers.cloudflare.com/api/ ve resmi OpenAPI şeması https://github.com/cloudflare/api-schemas (openapi.json, API v4 / şema 4.0.0); Rulesets: https://developers.cloudflare.com/ruleset-engine/rulesets-api/ ; GraphQL: https://developers.cloudflare.com/analytics/graphql-api/tutorials/querying-firewall-events/ - Kimlik: static bearer — Cloudflare panelinde My Profile → API Tokens → Create Custom Token (Zone WAF, Firewall Services, Zone Settings, Bot Management, Page Shield, API Gateway, Analytics, Account WAF/Rulesets, Account Firewall Access Rules, Account Filter Lists izinleri); Account ID kiracı alanında - Doğrulanmadı: GraphQL sabit sorgularındaki alanlar (rayName, clientRequestHTTPMethodName, edgeResponseStatus) ve değişken türleri (Int!, Time!); PUT /bot_management'ın gönderilmeyen alanları koruduğu; User-Agent kuralı güncellemesinde {"target":"ua"} yapılandırması ve paused varsayılanı; Zone Lockdown güncellemesinin açıklama/önceliği koruduğu; hesap IP kuralı güncellemesinin configuration istemesi; kural PATCH'inde gönderilmeyen alanların varsayılana dönmesi (belgeye göre); Security Center dizi filtrelerinin tek değerle çalışması; Page Shield izin adının panelde "Client-side security" olarak görünmesi - Logo: https://cdn.simpleicons.org/cloudflare (Simple Icons, Cloudflare)

Bu sürümdeki tool'lar

Kurulumda bunların hangilerini bağlayacağınızı siz seçersiniz — seçmediğiniz tool sisteminize hiç girmez.

Uç ayrıntıları (yol, sorgu, parametreler) katalogda gösterilmez; üreticinin API yüzeyi herkese açık bir liste değildir. Kurduğunuzda kendi panelinizde tamamını görürsünüz.

Sürümler

Nasıl kurulur

Kendi Gateclave panelinizde Marketplace ekranını açın ve bu ürünün manifestini içe aktarın. Kurulum iki adımdır: bağlantı bilgisi (hedef + Vault'tan seçilen kimlik), ardından bağlanacak tool'ların seçimi. Yeni sürüm çıktığında Yükselt ile geçersiniz — bağlayıcılarınız, kimlik referanslarınız ve tool seçiminiz korunur.

Katalogdan tek tıkla kurulum ve otomatik güncelleme bildirimi bir sonraki aşamada devreye girecek.