AWS WAF Challenge : bloquer les bots avant qu’ils n’atteignent l’application

AWS WAF Challenge a été utilisé pour bloquer des bots qui attaquaient des applications AWS. Les attaques étaient difficiles à détecter en raison de l'utilisation de JA3 et JA4 et d'un grand nombre d'adresses IP. AWS WAF Challenge a été utilisé en deux modes d'intégration : directement renvoyé par le WAF et résolu en amont par challenge.js. Les attaques ont été partiellement bloquées par Cloudflare Turnstile, mais une proportion significative du trafic a obtenu des jetons valides.