Αυτόματη προσθήκη του JavaScript SDK σε σελίδες…

AWS WAF: Αυτόματη προσθήκη του JavaScript SDK σε σελίδες μέσω CloudFront

Η AWS ανακοίνωσε στις 30 Οκτωβρίου 2026 αυτόματη ενσωμάτωση του JavaScript SDK του AWS WAF σε ιστοσελίδες που διανέμονται μέσω Amazon CloudFront. Όταν ενεργοποιηθεί η λειτουργία, το CloudFront προσθέτει την ετικέτα του script στο HTML, χωρίς αλλαγή στον κώδικα της εφαρμογής, στη διαδικασία δημιουργίας της ή στην ανάπτυξή της.

Το SDK παρέχει δεδομένα από τον browser για τρεις ομάδες διαχειριζόμενων κανόνων: Bot Control με targeted inspection, Fraud Control για αποτροπή κατάληψης λογαριασμών και Fraud Control για αποτροπή δημιουργίας απατηλών λογαριασμών. Η ρύθμιση αφορά web ACL που προστατεύουν CloudFront και περιλαμβάνουν τουλάχιστον μία από αυτές τις ομάδες.

Μέχρι τώρα, η ενσωμάτωση απαιτούσε προσθήκη και συντήρηση του script στις σελίδες κάθε εφαρμογής. Η αλλαγή μεταφέρει αυτή την εργασία στο επίπεδο διανομής περιεχομένου. Η παραμετροποίηση υποστηρίζεται από την κονσόλα AWS, το CLI, τα SDK, το CDK και το CloudFormation, χωρίς πρόσθετη χρέωση για την ίδια την αυτόματη ενσωμάτωση.

Υπάρχει διαφορά στις προεπιλογές: στα νέα κατάλληλα web ACL που δημιουργούνται από την κονσόλα, η λειτουργία είναι ενεργή εξ ορισμού. Στην προγραμματιστική δημιουργία παραμένει ανενεργή εξ ορισμού, ενώ τα ήδη υπάρχοντα web ACL δεν αλλάζουν.

Η τεκμηρίωση καταγράφει ουσιαστικούς περιορισμούς. Η προσθήκη αφορά επιλέξιμες αποκρίσεις HTML με κατάσταση HTTP 200 και δεν περιλαμβάνει το CAPTCHA JavaScript API ή τα SDK κινητών. Επίσης, η ενεργοποίηση αλλάζει τον τρόπο με τον οποίο το CloudFront ζητά αντικείμενα από τον αρχικό εξυπηρετητή: τα ζητά ασυμπίεστα, ακόμη και όταν δεν είναι HTML.

Η AWS προειδοποιεί ακόμη για περιπτώσεις όπου το script μπορεί να μην προστεθεί, όπως συγκεκριμένες διαμορφώσεις Origin Shield ή Lambda@Edge στα συμβάντα origin. Αν μια εφαρμογή χρειάζεται εγγυημένα το SDK για τα δικά της αιτήματα API, η άμεση ενσωμάτωση παραμένει απαραίτητη. Χρειάζεται επίσης έλεγχος της πολιτικής Content Security Policy ώστε να επιτρέπεται η εκτέλεσή του.

Για επαλήθευση, ο οδηγός προτείνει έλεγχο του πηγαίου κώδικα σε ιδιωτικό παράθυρο και επιβεβαίωση ότι ο browser λαμβάνει το cookie aws-waf-token. Πριν επιβληθούν κανόνες που βασίζονται στην απουσία token, συστήνεται λειτουργία καταμέτρησης και εξέταση των αποτελεσμάτων.

Η δική μας εκτίμηση είναι ότι η ανακοίνωση έχει ιδιαίτερο ενδιαφέρον για ομάδες που διαχειρίζονται πολλές εφαρμογές. Μπορεί να περιορίσει την επαναλαμβανόμενη εργασία, αλλά η αξιολόγηση πρέπει να γίνει στην πραγματική διαμόρφωση κάθε ιστοτόπου, με έλεγχο προσωρινής αποθήκευσης, συμπίεσης και κανονικής πρόσβασης των επισκεπτών.

Εικόνα: Ενδεικτική εικονογράφηση AI, όχι πραγματικό στιγμιότυπο υπηρεσίας ή εγκατάστασης της AWS.

Πηγές: AWS — Ανακοίνωση 30 Οκτωβρίου 2026, AWS — Προϋποθέσεις και περιορισμοί.