CVE-2025-64446 در FortiWeb؛ برنامه واکنش عملی به KEV
چکلیست عملی برای ارزیابی ریسک، ارتقا، محدودسازی مدیریت و بررسی لاگ FortiWeb بعد از ورود CVE-2025-64446 به CISA KEV.
mTLS در FortiWeb؛ وقتی فقط HTTPS کافی نیست
mTLS در FortiWeb زمانی ارزش دارد که فقط encrypt بودن مسیر برای سرویس کافی نیست و باید هویت کلاینت هم قبل از رسیدن درخواست به برنامه بررسی شود.…
Rate Limit و Bot Protection در FortiWeb؛ محافظت بدون قطع کردن کاربر واقعی
Rate Limit و Bot Protection در FortiWeb باید بین محافظت از سرویس و قطع نکردن کاربر واقعی تعادل بگذارد. اگر محدودیتها خیلی باز باشند، حملههای ساده یا scraping…
عیبیابی SSL و SNI در FortiWeb؛ وقتی Server Policy درست match نمیشود
در FortiWeb بسیاری از خطاهایی که شبیه false positive دیده میشوند، از SSL، SNI، certificate یا match نشدن Server Policy شروع میشوند.
مقایسه FortiWeb و F5 Advanced WAF؛ انتخاب فنی WAF برای سازمان
مقایسه فنی و بیطرفانه FortiWeb و F5 Advanced WAF برای انتخاب WAF مناسب در سازمان، با نگاه به معماری، عملیات، API، Bot Defense، کارایی و هزینه مالکیت.
Tuning WAF برای API؛ از Baseline تا Exception قابل دفاع
APIها در WAF حساستر از صفحات وب معمولیاند. بدون baseline و exception دقیق، یا سرویس قطع میشود یا policy بیاثر.