Cloudflare WAF 现已推出完整事务检测功能
Cloudflare 的 Web 应用防火墙现在能将 HTTP 请求与其响应关联起来。完整事务检测功能可帮助每一位客户发现成功的漏洞利用行为、数据泄露，以及高风险的错误配置，仅限请求的检查可能无法察觉这些问题。
标签
WAF
AI Security for Apps 现已正式发布
Cloudflare AI Security for Apps 现已正式发布，为发现和保护 AI 驱动型应用提供一个安全层，无论采用什么模型或托管服务提供商。我们还为所有计划客户提供免费的 AI 发现功能，以帮助团队发现并保护影子 AI 部署。
互联网上最常见的用户界面是什么？重新设计 Turnstile 与质询页面
我们每天处理 76 亿次质询。以下将介绍我们如何运用研究成果、AAA 级无障碍标准以及统一的信息架构，重新设计互联网上最常见的用户界面。
Cloudflare 可为 SharePoint 防御关键漏洞 CVE-2025-53770
Microsoft 披露了两个严重漏洞，CVE-2025-53771 和 CVE-2025-53770，分别用于攻击 SharePoint 服务器。
Cloudflare 在 Forrester《2025 年第一季度 Web 应用防火墙解决方案》报告中获评为领导者
Forrester Research 在其《Forrester Wave™：2025 年第一季度 Web 应用防火墙解决方案》报告中，将 Cloudflare 评为领导者。
隆重推出 Cloudy，这是 Cloudflare 用于简化复杂配置的 AI 代理
Cloudflare 的首个 AI 智能体 Cloudy 可帮助 Cloudflare 管理员轻松理解复杂的配置。
解决 mutual TLS 会话恢复漏洞
Cloudflare 修补了通过其漏洞悬赏计划报告的一个 mutual TLS (mTLS) 漏洞 (CVE-2025-23419)。会话恢复中的缺陷导致客户端证书无法跨不同区域正确地进行身份验证
应用安全报告：2024 年更新
Cloudflare 的 2024 年互联网网络安全趋势更新报告覆盖全球流量洞察、机器人流量洞察、API 流量洞察和客户端风险
Cloudflare 宣布推出 Firewall for AI
Cloudflare 是 AI 时代第一家保护 LLM 模型和用户的提供商
Cloudflare 推出用于安全性分析的 AI 助理
宣布推出用于安全性分析的 AI 助理。现在能够比以往更轻松地获得有关 Web 安全的强大洞察。使用新的集成式自然语言查询界面探索安全性分析
应用程序安全报告：2023 年第二季度
我们再次发布应用程序安全报告的季度更新。请继续阅读，了解从 Cloudflare 全球网络中得出的新攻击趋势和见解
揭秘 2022 年最常被利用的漏洞
在本报告中，我们回顾了 Cloudflare 根据 CISA 提供的 2022 年最常被利用的漏洞的数据
2023 年应用程序安全态势
一年前，我们发布了首份应用安全报告。Security Week 2023 期间，我们将介绍关于缓解流量、机器人和 API 流量以及帐户接管攻击的最新洞见和发展趋势
Cloudflare 被 Forrester 评为领导者
Forrester 在 2022 年第三季度 Forrester Wave™：Web 应用程序防火墙报告中将 Cloudflare 评为“领导者”。该报告按照当前产品、策略和市场存在类别的 24 项标准对 12 家 Web 应用程序防火墙（WAF）提供商进行了评估
Cloudflare CAPTCHA 的末路
我们决定停止使用 CAPTCHA。在讨论我们怎样做以及您能提供哪些帮助之前，让我们先从一个简单的问题开始。到底为什么还要使用 CAPTCHA
人人都能获得 WAF！
Cloudflare 喜欢颠覆性的想法。同时，我们的核心信念是，安全应当是每个人都能获得的东西。两相结合，结果就是对所有人更好、更安全的互联网
通过机器学习改善 WAF
今天，我们隆重推出托管规则集（例如 OWASP 和 Cloudflare 托管规则集）的增强功能，提供一个新工具，旨在无需人工干预的情况下识别绕过和恶意负载，以防其造成破坏
Log4j CVE-2021-44228 漏洞被公开披露前的攻击利用以及规避与泄漏演变
在此博客帖文中，我们将介绍全球出现的 WAF 规避模式和泄露企图，有关漏洞利用企图的趋势数据，以及有关我们在 CVE-2021-44228 公开披露之前看到的漏洞利用的信息。
