forms-shield/1.0.0 · aktualisiert am 09.07.2026

Formularschutz

Missbrauch, Spam und automatisierte Übermittlungen eindämmen, ohne die legitime Nutzung zu beeinträchtigen.

Forms Shield beobachtet Interaktionen mit kritischen Formularen und hilft, Überprüfung, Rate-Limit und Blockierung abzustufen.

Entscheidend ist, die Fläche zu schützen, ohne jedes Formular zum Hindernis zu machen. Daher verbindet ADDA Signale zu Tempo, User-Agent, Reputation und jüngsten Ereignissen mit einem erklärbaren Ergebnis.

Wenn derselbe Druck auf mehreren Routen oder in koordinierten Varianten auftritt, sollte von forms-shield zu WAF, einem Incident oder Intelligence eskaliert werden.

Checkliste

• Kritische Formulare und Übermittlungsrouten identifizieren.
• Jüngste Ereignisse prüfen, bevor die Reibung erhöht wird.
• Zu WAF oder einem Incident eskalieren, wenn das Muster wiederholbar wird.

Schnellstart

1. Ermitteln, welche Formulare Missbrauch oder sensibles Volumen bündeln.
2. Jüngste Ereignisse prüfen und die Reibung nach Priorität statt nach Intuition anpassen.
3. Zu Evidence eskalieren, wenn der Schutz Abläufe oder relevante Nutzer betrifft.

Operativer Ablauf

Beobachten

Shield-Ereignisse und Muster von Erfassung oder Massenübermittlung lesen.

Rauschen von anhaltendem Druck unterscheiden.

Reibung abstufen

Überprüfung oder Begrenzung vor der Blockierung anwenden, solange das Vertrauen nur teilweise besteht.

Die legitime Nutzung bewahren.

Eskalieren

Wenn der Missbrauch anhält, WAF, Tasks oder einen Incident verbinden, um die Reaktion zu koordinieren.

Die Abwehr nicht auf derselben Fläche einschließen.

flowchart LR
  S1["Beobachten"]
  S2["Reibung abstufen"]
  S3["Eskalieren"]
  S1 --> S2
  S2 --> S3

Validatoren und Prüfungen

Sie führen eine kontextbezogene Auswertung dieser Oberfläche aus und liefern vorgeschlagene Schritte mit operativem Fokus.

Formularabdeckung validieren

Liest jüngste Ereignisse und empfiehlt die nächsten Schritte des Shields.

Beispiele

Payload für einen Abuse-Manual-Candidate

{
  "title": "Refuerzo forms shield",
  "sourceType": "forms_shield_event",
  "sourceRef": "/contacto",
  "summary": "El formulario de contacto recibe envíos automatizados repetidos desde varias IP."
}

Links und Referenzen

Zugehörige Routen

Forms Shield im Workspace Reaktionszentrum

APIs

/api/adda/v1/shields/events
/api/adda/v1/brand-shield/check
/api/adda/v1/tasks

Docs und unterstützende Routen

docs/ADDA_WAF.md
docs/ADDA_API.md

Häufige Probleme

• Captchas oder Reibung ohne Prüfung der Falsch-Positiv-Rate verschlechtern die Nutzungserfahrung.
• Ohne den Abgleich von forms-shield mit Mail und WAF bleiben kanalübergreifende Kampagnen unerklärt.

Empfohlene Aktionen

• Vor Richtlinienänderungen eine Stichprobe von Ereignissen nehmen.
• Den Befund mit einem Incident oder Manual Candidate verbinden, wenn eine Prozesslücke sichtbar wird.

Nützliche Reason Codes

Score-Wörterbuch

wafRiskScore

Erkanntes Risiko für die beobachtete Route oder das beobachtete Formular.

decision

Beschlossene Aktion: erlauben, überprüfen, begrenzen oder blockieren.

matchedRules

Regeln, die erklären, warum der Schutz aktiviert wurde.

Protokollhinweise

• Eine gute Formularabwehr reduziert Missbrauch, ohne legitime Nutzer unsichtbar zu machen.

Artikelverlauf

09.07.2026

Neuer Artikel für die forms-shield-Fläche mit Quickstart, Validierung und Eskalation.