Cloudflare اجرای کد سفارشی را به ارزیابی سیاست‌های Gateway و DLP می‌آورد

Cloudflare اعلام کرد Gateway و ابزار جلوگیری از نشت دادهٔ این شرکت (DLP) را با پلتفرم رایانش لبه‌ای آن یکپارچه می‌کند. این یکپارچه‌سازی دو قابلیت تازه دارد: کنش Gateway با نام Forward و توابع اعتبارسنجی سفارشی. طبق اعلام شرکت، این قابلیت‌ها برای همهٔ طرح‌های Zero Trust در دسترس‌اند و امکان اجرای کد Cloudflare Workers را هنگام ارزیابی سیاست‌های امنیتی فراهم می‌کنند.

در الگوی متداول دروازه‌های امن وب، ترافیک با یک شرط تطبیق داده می‌شود و سپس اقدامی مانند اجازه، مسدودسازی، جداسازی یا ثبت رخ می‌دهد. Cloudflare می‌گوید این روش برای موارد رایج کارآمد است، اما در محیط‌های پیچیده محدودیت دارد. این شرکت «برنامه‌پذیری واقعی» را اجرای منطق دلخواه مشتری در مسیر ارزیابی سیاست و هنگام تصمیم‌گیری امنیتی تعریف می‌کند؛ قابلیتی که به گفتهٔ آن، با داشتن API عمومی، ارائه‌دهندهٔ Terraform یا webhook به‌تنهایی به دست نمی‌آید.

برای نمونه، تیمی که می‌خواهد کنترل دسترسی یک برنامهٔ داخلی را مهاجرت دهد، ممکن است نیاز داشته باشد بر اساس ادعاهای JWT در درخواست، سرآیندهای HTTP اضافه کند. Cloudflare می‌گوید در چنین وضعیتی، سازمان‌ها گاهی برای انجام این تبدیل، مجموعه‌ای از پراکسی‌های NGINX راه‌اندازی می‌کنند که نگهداری و ایمن‌سازی آن‌ها بر عهدهٔ خودشان است. قابلیت‌های تازه قرار است امکان انجام چنین کارهایی را با Worker درون فرایند سیاست‌گذاری Gateway فراهم کنند.