Cloudflare lança no WAF detecção de transação completa que cruza requisição e resposta

A Cloudflare passou a olhar o HTTP como transação, não como requisição isolada. O WAF agora correlaciona o pedido com o que o origin devolveu e usa essa evidência para separar sondagem de exploração bem-sucedida. O exemplo da empresa é o path traversal: a tentativa de ler um arquivo fora do diretório permitido, somada a uma resposta com conteúdo típico de arquivo de configuração, indica exposição real de dados. Só o texto de configuração, sozinho, pode aparecer em documentação legítima. A combinação dos dois sinais é que pesa.

O mecanismo tem duas peças. As full transaction detections analisam o par requisição e resposta e gravam o resultado em campos. As response rules decidem o que fazer com isso, e podem trocar a resposta do origin por uma página de bloqueio com HTTP 403 antes que ela chegue a quem fez o pedido. Há um limite claro: a regra não desfaz o que o origin já executou. Também não é possível criar regras sobre o corpo da resposta por enquanto. As primeiras proteções gerenciadas cobrem a vulnerabilidade php2shell, os eventos aparecem no Security Analytics e nos Security Events, e todos os planos recebem o recurso, inclusive o Free, com até três regras de resposta customizadas (ações Log e Block).

A cobertura anterior do CEVIU mostra a Cloudflare empurrando o WAF para o lado da IA. Na matéria de 2 de outubro de 2026, a empresa descrevia testes dinâmicos com LLMs que geram e iteram payloads de ataque. Agora, em 22 de outubro de 2026, o argumento é espelhado: se agentes de IA adaptam payloads com base no feedback da aplicação, a defesa precisa enxergar esse feedback também. Antes o WAF avaliava só a entrada. Agora ele avalia a saída junto.

Regra só de requisição obriga a escolher entre falso positivo que quebra aplicação e brecha para tráfego ambíguo. Com a resposta como prova, o time de segurança bloqueia com mais confiança. E como o recurso vale para o plano Free, sites sem equipe de segurança dedicada também ganham essa camada contra falhas como a php2shell.