AWS WAF に事前解析テキスト変換と新しいテキスト変換が追加

AWS WAF がクエリ引数の事前解析テキスト変換と 10 種類の新しいテキスト変換を追加した。これらの機能により、リクエスト内容を正規化し、AWS WAF がリクエストをアプリケーションと同じ方法で検査できるようになる。事前解析変換は、HTTP パラメータ汚染やパーサーの差異を回避するために生クエリストリングを正規化する。最大 10 つの変換をチェーンで適用でき、URL デコードや重複クエリ引数の結合など標準の変換と組み合わせられる。新しいテキスト変換には、大文字変換やトリム、ホワイトスペース削除、SHA256 などの業界標準オプションのほか、Amazon 脅威研究チームが開発した OS コマンドラインや JavaScript のデコード機能も含まれる。各変換は 10 WCU を消費し、追加料金なしで利用できる。すべての AWS リージョンで利用可能。