Vercel WAF для Blob‑хранилища запущен в бета‑тестирование
Vercel добавил защиту WAF к Blob‑хранилищу. Те же правила, что охраняют деплой, теперь работают с трафиком файлов без изменения кода.
Что изменилось?
Vercel объявил о выходе WAF for Blob в бета‑версии. Теперь ваш Blob‑store, который уже обслуживается через CDN Vercel, может быть защищён теми же правилами WAF, что и обычные деплойменты: deny, challenge и rate‑limit.
Как это работает?
- Защита включается одной переключаемой настройкой на уровне хранилища – никаких новых прокси‑слоёв и изменений в коде не требуется.
- Правила оцениваются на edge, используя такие параметры, как IP‑адрес, страна, путь запроса и другие метаданные.
- Поддерживаются все текущие возможности WAF: блокировка скрейперов, гео‑ограничения загрузок, лимитирование дорогостоящих активов и блокировка зло‑интентных IP‑адресов до того, как будет отдана первая байт.
Что нужно сделать разработчику?
- Перейдите в консоль Vercel → Blob → Security.
- Включите переключатель WAF protection.
- При необходимости настройте или импортируйте существующие правила WAF.
Почему это важно?
- Безопасность без нагрузки – защита реализуется на уровне CDN, не увеличивая задержки.
- Экономия – предотвращение ненужных запросов к хранилищу снижает расходы на egress.
- Гибкость – те же правила, что уже применяются к вашим фронтенд‑деплойментам, теперь покрывают и статический контент.
Более подробную информацию и инструкцию по включению можно найти в changelog Vercel.
Для разработчиков это значит, что защита статических файлов теперь доступна «из коробки» без дополнительных прокси‑слоёв. Можно быстро закрыть уязвимости, связанные с массовым скачиванием или гео‑ограничениями, и при этом не платить за лишний трафик. Главное — протестировать правила на продакшене, чтобы не заблокировать легитимных пользователей.
