Cloudflare WAF, 9월 29일 보안 규칙 5건 변경 예정…4건 Log·1건 Disabled
Cloudflare가 9월 29일 WAF 보안 규칙 5건 변경을 예고했습니다. 4건은 Log, 1건은 Disabled이며 현재 적용 완료나 Block 전환 공지는 아닙니다.
빠른 소식
총 154개의 글
서버·DB·CMS · Cloudflare · 총 154개의 소식
Cloudflare Cache Rules, Vary 헤더 지원…모든 플랜에서 제공
Cloudflare Cache Rules가 HTTP Vary 헤더를 지원합니다. 모든 플랜에서 normalize·passthrough·bypass로 요청 헤더별 캐시 변형 처리 방식을 제어할 수 있습니다.
Cloudflare MCP 포털, 사설 네트워크 MCP 서버 연결 지원
Cloudflare MCP server portals가 Cloudflare Gateway를 통해 사설 네트워크의 MCP 서버에 연결할 수 있게 됐습니다. OAuth 인증 관련 endpoint는 공개 접근이 필요합니다.
Cloudflare Access, 비활성 서비스 토큰 자동 비활성화·삭제 지원
Cloudflare Access가 비활성 서비스 토큰을 30~365일 기준으로 자동 비활성화하거나 삭제하는 관리 기능을 추가했습니다. 정리는 백그라운드에서 점진적으로 실행됩니다.
Cloudflare Workers Builds, Cursor Origin 저장소 연동 지원
Cloudflare Workers Builds가 Cursor Origin 저장소 연동을 지원합니다. 프로덕션 자동 빌드·배포와 비프로덕션 브랜치 Preview URL, PR 빌드 상태 연동을 사용할 수 있습니다.
Cloudflare Worker Previews, PR별 격리된 프로덕션 유사 환경 지원
Cloudflare Workers가 Worker Previews를 지원합니다. PR마다 코드·설정·URL·관측 데이터를 분리한 프로덕션 유사 환경을 만들 수 있으며 Wrangler 4.135.0 이상에서 배포할 수 있습니다.
Cloudflare Unified Routing GA…WAN·Magic Transit 라우팅 통합
Cloudflare Unified Routing이 Cloudflare WAN과 Magic Transit에서 GA로 제공되며, 신규 계정에 사용이 권장됩니다.
Cloudflare Browser Run, 세션 기록에 콘솔·네트워크·DOM Inspect 패널 추가
Cloudflare Browser Run Session Recordings에 콘솔 로그, 네트워크 요청, DOM을 확인하는 Inspect 패널이 추가됐습니다.
cloudflared, 2027년부터 32비트 Windows·Intel Mac 빌드 폐기 예정
Cloudflare가 2027년부터 cloudflared의 32비트 Windows 및 Intel 기반 macOS 빌드를 폐기할 예정입니다. 적용 후에는 두 아키텍처용 신규 릴리스가 더 이상 제공되지 않으며 정확한 적용일은 아직…
Cloudflare, 무료 계정 추가 생성 API·OAuth 지원
Cloudflare가 추가 Free 계정을 대시보드에서 만들고, 사용자 소유 API 토큰이나 OAuth 액세스 토큰으로 독립 Free 계정을 프로그래밍 방식으로 생성할 수 있도록 지원을 확대했습니다.
Cloudflare Workflows, 실행 인스턴스 개별·최대 100개 일괄 삭제 지원
Cloudflare Workflows가 실행 인스턴스와 저장 상태를 개별 또는 최대 100개까지 일괄 삭제하는 API와 Wrangler 기능을 추가했습니다. 삭제 시 현재 실행도 중단됩니다.
Cloudflare Workers AI, 혼잡 시 동기 추론 대기 없이 실패 처리 옵션 추가
Cloudflare Workers AI에 rejectIfBusy 옵션이 추가됐습니다. 동기 추론 요청이 용량 부족 상태일 때 대기열에서 기다리지 않고 HTTP 429로 실패 처리해 애플리케이션이 재시도나 대체 경로를 직접 선택…
Cloudflare Workers 트레이스, JavaScript RPC 세션 스팬 자동 포함
Cloudflare Workers 트레이스가 JavaScript RPC 호출을 Worker 경계와 Durable Objects까지 자동 추적합니다. 세션·메서드 호출·중첩 호출·콜백을 한 흐름에서 확인할 수 있습니다.
Cloudflare R2 Data Catalog, 테이블 유지관리 상태 확인·수동 컴팩션 대기열 지원
Cloudflare R2 Data Catalog가 테이블별 유지관리 상태 확인과 수동 컴팩션 대기열 요청을 대시보드에서 지원합니다. Maintenance 탭에서 일정·최근 실행·세부 지표도 확인할 수 있습니다.
Cloudflare Python Workers, Hyperdrive로 PostgreSQL·MySQL 연결 베타 지원
Cloudflare가 Python Workers에서 Hyperdrive를 통한 PostgreSQL·MySQL 연결을 베타로 지원합니다. compatibility date 2026-09-08 이상이 필요하며 공식 문서는 현재 B…
Cloudflare Workflows, .subscribe()로 인스턴스 이벤트 스트리밍 지원
Cloudflare Workflows가 WorkflowInstance.subscribe()와 GET /subscribe를 통해 인스턴스 이벤트 스트리밍을 지원합니다. polling 없이 workflow·step 진행 상태를 이…
Cloudflare Hyperdrive, Python Workers에서 PostgreSQL·MySQL 연결 지원
Cloudflare Hyperdrive가 Python Workers에서 PostgreSQL·MySQL 연결을 지원합니다. 공식 문서 기준 현재 Beta이며 compatibility date 2026-09-08 이상이 필요합니다…
Cloudflare Access for Infrastructure, 태그 기반 대상 정책 지원
Cloudflare Access for Infrastructure가 인프라 대상 태그와 include·require·exclude 기반 대상 조건을 지원해 태그 중심 접근 정책 구성이 가능해졌습니다.
Cloudflare Workers, 개별 Worker 단위 권한·역할 제어 지원
Cloudflare Workers가 특정 Worker별로 팀원·에이전트·CI/CD의 접근 권한을 제한하는 네 가지 역할과 범위 지정 API 토큰을 지원합니다.
Cloudflare WAF, SSRF·SSTI 신규 탐지 4종 Log→Block 전환
Cloudflare가 9월 22일 WAF Managed Ruleset의 SSRF 3종·SSTI 1종 신규 탐지를 Log에서 Block으로 전환했습니다.
