forms-shield/1.0.0 · mis à jour le 9 juil. 2026

Protection des formulaires

Comment freiner les abus, le spam et les soumissions automatisées sans dégrader l'expérience légitime.

Forms Shield observe les interactions avec les formulaires critiques et aide à graduer la vérification, la limitation de débit et le blocage.

L'essentiel est de protéger la surface sans transformer chaque formulaire en obstacle. ADDA combine donc les signaux de rythme, de user-agent, de réputation et d'événements récents avec un résultat explicable.

Si la même pression apparaît sur plusieurs routes ou sous des variantes coordonnées, il convient de passer de forms-shield à WAF, à un incident ou à intelligence.

Liste de contrôle

• Identifier les formulaires critiques et les routes de soumission.
• Examiner les événements récents avant d'augmenter la friction.
• Escalader vers WAF ou un incident si le schéma devient répétitif.

Démarrage rapide

1. Repérez les formulaires qui concentrent les abus ou un volume sensible.
2. Examinez les événements récents et ajustez la friction selon la priorité, pas selon l'intuition.
3. Escaladez vers evidence si la protection affecte les opérations ou des utilisateurs importants.

Flux opérationnel

Observer

Lisez les événements du shield et les schémas de capture ou d'envoi massif.

Distinguer le bruit d'une pression durable.

Graduer la friction

Appliquez une vérification ou une limitation avant de bloquer tant que la confiance reste partielle.

Préserver l'expérience légitime.

Escalader

Si l'abus persiste, reliez WAF, tasks ou un incident afin de coordonner la réponse.

Ne pas laisser la défense confinée à la même surface.

flowchart LR
  S1["Observer"]
  S2["Graduer la friction"]
  S3["Escalader"]
  S1 --> S2
  S2 --> S3

Validateurs et contrôles

Ils exécutent une lecture contextuelle de cette surface et proposent des étapes à visée opérationnelle.

Valider la couverture des formulaires

Lit les événements récents et recommande les prochaines étapes du shield.

Exemples

Payload pour un manual candidate d'abus

{
  "title": "Refuerzo forms shield",
  "sourceType": "forms_shield_event",
  "sourceRef": "/contacto",
  "summary": "El formulario de contacto recibe envíos automatizados repetidos desde varias IP."
}

Liens et références

Routes associées

Forms Shield dans le workspace Centre de réponse

APIs

/api/adda/v1/shields/events
/api/adda/v1/brand-shield/check
/api/adda/v1/tasks

Docs et routes d'appui

docs/ADDA_WAF.md
docs/ADDA_API.md

Problèmes fréquents

• Ajouter des captchas ou de la friction sans examiner le taux de faux positifs dégrade l'expérience.
• Ne pas recouper forms-shield avec mail et WAF laisse les campagnes multicanales sans explication.

Actions suggérées

• Prélever un échantillon d'événements avant de modifier les politiques.
• Relier le constat à un incident ou à un manual candidate si une lacune de procédure apparaît.

Reason codes utiles

Dictionnaire de score

wafRiskScore

Risque détecté sur la route ou le formulaire observé.

decision

Action décidée : autoriser, vérifier, limiter ou bloquer.

matchedRules

Règles qui expliquent pourquoi la protection a été activée.

Notes de protocole

• Une bonne défense des formulaires réduit les abus sans rendre les utilisateurs légitimes invisibles.

Historique de l'article

9 juil. 2026

Nouvel article pour la surface forms-shield avec quickstart, validation et escalade.