Vercel WAF for Blob теперь доступен в продакшн на всех тарифах
Vercel объявил о полном выпуске WAF для Blob‑хранилища, позволяющего защищать объекты по IP, стране и пути без изменения кода.
Сегодня Vercel официально выпустил в продакшн функцию Vercel WAF for Blob – веб‑аппликационный файрвол, который теперь поддерживается на всех тарифных планах и готов к использованию в реальных проектах. Ранее сервис находился в бета‑версии, и пользователи, которые уже настроили защиту своих Blob‑хранилищ, могут не менять свои правила – они автоматически перенесутся в новую стабильную версию.
WAF for Blob работает так же, как и привычный Vercel WAF для деплойментов: администраторы задают кастомные правила, которые проверяют свойства запросов – IP‑адрес, страну происхождения, путь к объекту и другие параметры. В зависимости от совпадения правила могут отклонять, выдавать челлендж (CAPTCHA) или ограничивать частоту запросов к конкретным файлам.
Главное преимущество – отсутствие необходимости менять код или пере‑генерировать URL‑адреса Blob‑объектов. Защита подключается на уровне инфраструктуры, поэтому уже опубликованные ссылки продолжают работать, но теперь запросы к ним проходят через слой фильтрации.
Функция доступна в рамках всех планов Vercel, включая бесплатный, что делает её привлекательной для стартапов и небольших проектов, которым важна безопасность статических ресурсов (изображения, видео, документы). Подробную документацию и примеры конфигураций можно найти в официальном блоге Vercel здесь и в разделе Docs → Security → WAF for Blob.
Таким образом, Vercel упрощает задачу защиты контента, позволяя разработчикам сосредоточиться на бизнес‑логике, а не на настройке серверных правил.
Для разработчиков это значит, что защита статических ресурсов теперь доступна «из коробки» без дополнительных сервисов и без правок кода. Студенты и участники курсов смогут экспериментировать с правилами WAF, получая практический опыт в области веб‑безопасности. Однако важно помнить о потенциальных рисках пере‑жёсткой фильтрации, которая может блокировать легитимный трафик, поэтому тестировать правила в staging‑окружении рекомендуется.
