应用防火墙安全策略

业务侧部署应用防火墙，先记住一句话：让安全不拖业务后腿，重点是提前摸清流量路径、做兼容性验证、定好变更流程，这三件事想清楚再动工，后面会省很多事，很多团队把WAF（Web应用防火墙）当成一个“插上就完事”的安全设备，结果一上线，业务接口报错、用户登录跳转异常、上传图片莫名失败，最后只能灰溜溜先撤下来，业务侧部署……