Cloudflare Lança Gateway Web Programável para Controle de Tráfego e Prevenção de Perda de Dados

A Cloudflare expande sua plataforma Zero Trust com o lançamento da funcionalidade 'Forward' no Gateway, um marco para a programabilidade na borda. Esta inovação permite que equipes de TI e segurança executem código customizado (Workers) diretamente no fluxo de tráfego, eliminando a necessidade de infraestrutura de proxy dedicada. Com isso, empresas podem criar lógicas complexas para governança de acesso, como páginas de justificativa dinâmicas e notificações em tempo real, sem adicionar latência ou custo operacional.

A verdadeira sacada aqui é a unificação da capacidade de computação (Workers) com a segurança de rede (Gateway) na mesma infraestrutura de borda. Isso resolve o dilema histórico entre personalização máxima e a sobrecarga de manutenção de soluções de segurança. Arquitetos de sistemas agora têm flexibilidade para adaptar políticas de segurança a requisitos específicos, integrando inteligência externa ou dados internos para decisões de política mais precisas, especialmente em cenários de Prevenção de Perda de Dados (DLP).

Essa novidade representa uma evolução natural da estratégia da Cloudflare em programabilidade de rede. Em 23 de abril de 2026, noticiamos o lançamento dos Outbound Workers, que permitiam aos desenvolvedores controlar e monitorar requisições de saída de sandboxes como proxies egress programáveis. Agora, com a funcionalidade 'Forward', o conceito de proxy programável se estende para o core do Secure Web Gateway, permitindo lógica customizada não apenas para o tráfego de saída de agentes específicos, mas para todo o tráfego que passa pelo Gateway. Isso transforma a capacidade de segurança e controle, oferecendo uma plataforma SASE (Secure Access Service Edge) genuinamente programável.

Para líderes de TI e segurança, a programabilidade do Gateway da Cloudflare significa mais agilidade na resposta a ameaças emergentes e na adaptação a requisitos de compliance. Eliminar a necessidade de proxies legados reduz custos operacionais e a complexidade da arquitetura, liberando recursos para inovação. Além disso, a capacidade de adicionar validação customizada para DLP, como a verificação de credenciais ativas em tempo real, fortalece a postura de segurança e minimiza riscos de vazamento de dados, um pilar fundamental para qualquer estratégia de proteção da informação.