이번 소식
Cloudflare가 보안 탐지 기능에서 실패가 보고된 요청을 규칙으로 구분할 수 있는 cf.appsec.request.failed_detections 필드를 추가했습니다. 이 값에는 실패를 보고한 탐지 기능의 식별자가 목록으로 들어갑니다.
달라진 점
실패를 확인할 수 있는 대상은 콘텐츠 검사, WAF 공격 점수, 공격 패턴 탐지, 유출된 로그인 정보 탐지입니다. AI 프롬프트의 개인정보·프롬프트 주입·사용자 지정 주제·안전하지 않은 주제 탐지에서 보고된 실패도 포함됩니다.
실패가 보고되지 않으면 빈 목록인 []를 반환합니다. Cloudflare는 이 필드가 기존 탐지 동작 자체를 바꾸지는 않는다고 설명합니다.
어떤 점이 달라지나요?
규칙을 설정하는 사용자는 탐지 기능이 실패를 보고한 요청을 어떻게 처리할지 선택할 수 있습니다. 공식 예시는 len(cf.appsec.request.failed_detections) gt 0으로 보고된 실패 전체를 찾거나, waf_credential_check라는 식별자로 유출된 로그인 정보 탐지의 실패만 찾는 방법을 안내합니다.
사용 전 확인할 점
이 필드는 사이트 단위와 계정 단위의 사용자 지정 규칙 및 요청 빈도 제한 규칙, 사이트 단위의 요청 헤더 변환 규칙에서 사용할 수 있습니다. 필드 자체는 모든 플랜에서 제공되지만, 함께 사용하려는 탐지 기능과 규칙 기능은 가입한 플랜에 포함되어 있어야 합니다.
공식 발표일: 2026년 10월 9일
새 글 받아보기
RSS 리더에서 BlogFlow의 새 글을 확인할 수 있습니다.