Heroku のアドオン「Sqreen」で簡単にWAF！ - フレクトのクラウドblog re:newal

こんにちは。エンジニアのヤス・コバヤシです。 Heroku Advent Calendar 2019 ５日目を担当させていただきます！ qiita.com Webアプリケーションを開発するにあたって気をつけなければいけないのはセキュリティ対策ですよね。 OWASPトップ10とかブルートフォース攻撃（総当たり攻撃）とかアカウント乗っ取りとか、脆弱性を悪用した攻撃にどう対処していくかは悩みどころです。 いくらWEB APIやREST APIの仕様に沿ってガチガチにガードしたと言っても、それはその攻撃自体をWebアプリケーションの中で受け止めてチェックすることになるので、フレームワークやライブラリに脆弱性があったらひとたまりもありません。 ですのでWebアプリケーションに届く前にガードする必要があるわけですね。 それが皆さんご存知のWAF(ウェブアプリケーションファイアウォール)になります。 と

[masutaka26]

Sqreen はメモリを割と使うようで、Standard-1X だと R14 のスワップ使ったよエラーが多く出たんだよね...