«А скрипт WAF точно добавили на все страницы?» Теперь этот вопрос можно делегировать CloudFront 😄
30 октября AWS добавила автоматическую интеграцию JavaScript SDK WAF: CloudFront сам вставляет script tag в отдаваемый HTML, без правок приложения и сборки.
Работает с Bot Control (targeted), ATP и ACFP. Важный нюанс для любителей IaC: у новых подходящих Web ACL в консоли настройка включена по умолчанию, при программном создании выключена. Существующие Web ACL не меняются.
Перед включением проверьте требования и CSP. Автоматизация убрала ручную вставку скрипта, но ревью конфигурации пока оставила нам ☕