Aduana Digital de Defensa Argentina
ADDA アクセスを作成
← ADDA マニュアル

forms-shield/1.0.0 · 2026/07/09 更新

フォーム保護

正当な利用体験を損なわずに、不正利用、スパム、自動送信を抑える方法。

Forms Shield は重要なフォームでの操作を観察し、検証、rate limit、ブロックの段階付けを支援します。

重要なのは、すべてのフォームを障害にせずに面を保護することです。そのため ADDA は、頻度、user-agent、レピュテーション、最近のイベントのシグナルを、説明可能な結果へまとめます。

同じ圧力が複数のルートや協調した変化として現れる場合は、forms-shield から WAF、incident、intelligence へエスカレーションします。

チェックリスト

  • • 重要なフォームと送信ルートを特定する。
  • • 摩擦を強める前に最近のイベントを確認する。
  • • パターンが再現可能になった場合は WAF または incident にエスカレーションする。

クイックスタート

  1. 1. 不正利用や機微な量が集中しているフォームを特定します。
  2. 2. 最近のイベントを確認し、直感ではなく優先度に基づいて摩擦を調整します。
  3. 3. 保護が運用や重要な利用者に影響する場合は evidence にエスカレーションします。

運用フロー

観察

Shield イベントと取得または大量送信のパターンを読みます。

ノイズと継続的な圧力を区別します。

摩擦を段階化

信頼が部分的な間は、ブロックの前に検証または制限を適用します。

正当な利用体験を維持します。

エスカレーション

不正利用が続く場合は、WAF、tasks、incident を接続して対応を調整します。

防御を同じ面の中だけに閉じ込めません。

flowchart LR
  S1["観察"]
  S2["摩擦を段階化"]
  S3["エスカレーション"]
  S1 --> S2
  S2 --> S3

バリデーターとチェック

この画面を文脈に沿って分析し、運用に重点を置いた推奨手順を返します。

フォームのカバレッジを検証

最近のイベントを読み、shield の次の手順を提案します。

例

不正利用の manual candidate 用 payload

{
  "title": "Refuerzo forms shield",
  "sourceType": "forms_shield_event",
  "sourceRef": "/contacto",
  "summary": "El formulario de contacto recibe envíos automatizados repetidos desde varias IP."
}

よくある問題

  • • 偽陽性率を確認せずに captcha や摩擦を追加すると、利用体験が悪化します。
  • • Forms-shield を mail や WAF と照合しないと、複数チャネルのキャンペーンを説明できません。

推奨アクション

  • • ポリシーを変更する前にイベントを抽出して確認します。
  • • 手順上の不足が見つかった場合は、発見を incident または manual candidate に接続します。

有用な Reason Codes

Score 辞書

wafRiskScore

観察対象のルートまたはフォームで検出されたリスク。

decision

決定された操作:許可、検証、制限、またはブロック。

matchedRules

保護が起動した理由を説明するルール。

プロトコル注記

  • • 優れたフォーム防御は、正当な利用者を見えなくすることなく不正利用を減らします。

記事の履歴

2026/07/09

Forms-shield の面に quickstart、検証、エスカレーションを備えた新しい記事を追加しました。