犯人はAWS WAF：CognitoのパスワードがSQLiと誤検知された話

• #クラウド
• #インフラ
• #セキュリティ

AIで作成し、掲載基準に基づいて自動選定した要約です。

• AWS WAFがCognitoのパスワードをSQLiと誤検知し、ログインをブロックした
• SQLi_BODYルールが記号を含むパスワードを検知し、403エラーを返す。WAFのマネージドルールグループとカスタムルールで例外を設定する
• WAFの誤検知を防ぐため、サブルール名を確認し、カスタムルールでログインPOST以外をブロックする対応が必要