Cloudflare запустил новые инструменты, которые упрощают защиту разработанных приложений — теперь доступ можно настроить всего в один клик. Это важно для компаний, стремящихся минимизировать риски утечки данных, ведь с ростом внедрения AI многие сотрудники могут случайно сделать свои приложения публичными.
Зачем нужна защита приложений
Согласно отчёту Cloudflare, скорость разработки внутренних приложений стремительно растёт благодаря возможности, которую обеспечивает AI. Однако это повышает риски для безопасности, так как любой сотрудник может случайно опубликовать приложение с конфиденциальной информацией. Новая функция позволяет защитить все приложения в аккаунте, не прибегая к настройкам каждого разработчика отдельно.
Что нового в Cloudflare Access
Теперь администраторы могут настроить политику, которая сделает все развертывания приложений внутренними по умолчанию. Это означает, что при любой публикации приложения пользователи будут проходить аутентификацию через систему компании. Защита применяется независимо от того, с какого домена к приложению осуществляется доступ — это может быть как кастомный домен, так и поддомен workers.dev.
Функция позволяет получить данные о каждом пользователе, который обращается к вашему приложению: его email, имя и группы без необходимости проверять токены JWT. Новая настройка обеспечивает более строгую безопасность и экономит время разработчиков, которые раньше задавали параметры доступа для каждого домена.
Как это скажется на безопасности?
Для российских разработчиков это означает более высокий уровень защиты приложений, что особенно актуально в условиях возрастания киберугроз. Применяя политику доступа на уровне аккаунта, компании смогут предотвратить случайные утечки данных, установив защиту для всех новых Workers по умолчанию, что существенно снижает вероятность ошибочного развертывания с открытым доступом.
Следующий шаг — оптимизация процессов аутентификации для конкретных приложений, если необходимость в этом возникает. С такими инструментами Cloudflare продолжает укреплять свою позицию на рынке безопасности для приложений, а также упрощает работу разработчиков.