公開されたのでレビューしてみるはじめにくどうです。firewalが発表されました。https://azure.microsoft.com/ja-jp/updates/application-gateway-web-application-firewall-in-public-preview/セキュリティをかじっているくどうとしては、レビューしなければ。10が定義してあります。etc)詳しい定義はhttps://www.owasp.org/index.php/Top_10_2013-Top_10これもhttps://www.owasp.org/images/a/a8/OWASPTop10ProactiveControls2016-Japanese.pdfWAFレビューSQLインジェクションのテストを行ってみます。単純なLAMP環境でテストを行います。DBにはID、パスワードなど適当な情報が入っています。IDとパスワードを入力してログインできるサイトを作成します。Gatewayを設定します。あとは単純なSQLインジェクションを試してみます。denied.」で帰ってきます。動作しているようです。ログを確認してみるとSQLインジェクションをブロックしたログがでます。ルールはhttps://github.com/SpiderLabs/owasp-modsecurity-crs/tree/master/base_rulesのmodsecurity_crs_41_sql_injection_attacks.confが適用されていることがログからわかります。"(^","file":"/owasp_crs/base_rules/modsecurity_crs_41_sql_injection_attacks.conf","line":"64"}}}おわりに今回はSQLインジェクションのテストを行いました。AzureでもWAFが標準で利用できるようになりました。今後は、重要な機能の一部となるかと思います。設定が細かくでき、ルールを設定できるようになるでしょう。Vuls祭り#1に行ってきた。関連記事AzureルートテーブルもPowerShellではなくポータルで設定できます。