Firewall dell'applicazione Web utilizzando l'analisi del codice sorgente dell'app Web

Se è effettivamente possibile determinare i valori di input validi dall'analisi statica, è possibile utilizzarli per guidare la corretta convalida dell'input nell'applicazione. Tuttavia, con tale mancanza di convalida dell'input, la maggior parte degli strumenti di analisi statica non sarebbe in grado di determinare le risposte appropriate. I firewall di applicazioni Web vengono utilizzati per difendersi dalle vulnerabilità sconosciute e dai modelli comuni (ad esempio, XSS e SQLi principalmente).

I moderni firewall di applicazioni Web hanno la capacità di rafforzare la logica dell'applicazione studiando e allenandosi sui validi percorsi di esecuzione dell'applicazione e bloccando qualsiasi richiesta che non la segua. Ad esempio, supponiamo che una logica applicativa abbia le seguenti operazioni nell'ordine seguente:

1. Scegli l'elemento
2. Esegui pagamento
3. Ricevi l'elemento

I WAF possono far rispettare i tre passaggi precedenti nell'ordine indicato sopra. Ciò significa che se un attacco tenta di eseguire quanto segue:

1. Scegli l'elemento
2. Ricevi l'elemento

WAF rileverà che il percorso valido non è stato seguito e blocca la richiesta. Ciò richiede che il WAF sia addestrato su tutti i percorsi validi dell'applicazione prima di imporre il blocco.

No: gli strumenti basati sul comportamento non identificheranno i percorsi logici in quanto l'unica informazione che hanno è l'input proveniente dalla rete. È possibile addestrarli per il meglio conosciuto e ciò che è considerato input errato, ma per identificare una logica sarà necessario comprendere l'intero flusso dell'applicazione e dei sistemi / domini secondari coinvolti.

L'altra cosa da considerare sono le responsabilità che un WAF non è lì per proteggere un'applicazione per gli attacchi logici: è lì per gestire gli attacchi delle applicazioni Web, per proteggere l'applicazione dagli attacchi logici è la responsabilità delle applicazioni.