問い合わせフォームだけ送信できない。特定の文章を入れると403になる。
律はWAFログを見た。SQLインジェクションに見える文字列が本文に含まれ、誤検知されていた。瀬名は除外ルールを雑に入れようとして、律に止められる。
「全部通すと、守っている意味がなくなります」
二人はフォームの該当パラメータだけ、必要最小限でルールを調整した。再現テストも通った。
「守るって、疑うことでもあるんですね」
瀬名が言うと、律は少し考えた。
「でも疑いっぱなしだと、誰も入れません」
その横顔に、瀬名は彼女自身の話を聞いた気がした。
人物紹介
瀬名悠真
- 男性、30代
- サーバ運用・インフラ担当
- 手は動くが、初動で少し焦りやすい
久坂律
- 女性、30代
- 監視、自動化、ログ解析、運用設計に強い
- 冷静で、原因調査の順序を大事にする
