API isteği öncesinde politika

Resmî duyuru, istek filtreleri ve Rego kontrolleriyle politika tanımlanabildiğini belirtiyor. Verilen örneklerden biri, bir R2 depolama alanını herkese açık hale getirecek isteğin engellenmesi. Politikalar Cloudflare panelinde yönetiliyor; uygulama tarafında ise CWS proxy’sinin işletmenin ortamında çalıştırılması ve ilgili istemci isteklerinin bu yoldan geçirilmesi gerekiyor.

Bu haber genel kullanıma hazır sürüm ilanı değil, beta duyurusudur. Belirli bir uygulamanın uyumluluğu, tüm API çağrılarının kapsanması veya mevcut yetkilendirme sistemlerinin gereksiz hale gelmesi bu açıklamadan çıkarılamaz. Kaynak ve duyuru tarihi 19 Ekim, Quad Bilişim’deki haberin yayın tarihi ise 20 Ekim’dir.

Quad Bilişim yorumu

API isteklerinin politika düzeyinde denetlenmesi, bulut güvenliğinde yalnızca kimliğe değil işlemin etkisine de odaklanan bir yaklaşım. Beta aşaması, duyurulan kapsamın henüz genel kullanıma hazır bir hizmetle eş tutulamayacağını gösteriyor.