Cloudflare WAF の活用法: Rate limiting の効果的な利用についての考察 - Money Forward Developers Blog

はじめに こんにちは！マネーフォワード CISO室 プロダクトセキュリティ部の中川 (@teramirai) です。普段は WAF の導入・運用や AeyeScan を用いた脆弱性診断を担当しています。 弊社では Cloudflare WAF を第一の選択肢としており、CISO室で WAF の導入・運用を支援しています。 本記事では、Cloudflare WAF が提案している Rate limiting(レートリミット)の各ユースケースについて、弊社が Cloudflare WAF を運用してきた経験から考察していきます。 Cloudflare におけるレートリミットについて ドキュメント 以下の2つが公式ドキュメントです。 「レートリミットって何？」という方は、まずは「Learning Center」の記事をご一読ください。 Learning Center Cloudflare Doc