Cloudflare 博客
3 篇文章Cloudflare 官方博客中文版,涵盖安全、AI 和开发者相关内容
Cloudflare 全新的 Bot Preference Sync 可自动将您的 robots.txt 文件与适用于搜索、Agent 和训练的 AI 自动程序策略保持同步。轻松管理哪些自动程序可访问您的内容,无需维护静态文件。 我们始终致力于满足客户的多样化需求。有些客户希望优化内容发现,另一些客户则希望以最严格的安全策略保护内容。在这些不同策略中,有多种方法可以缓解机器人流量: 有些机制仅声明您的意愿,默认爬网程序出于善意;另一些则通过 Bot Management 解决…
Cloudflare OAuth 现已支持可选范围,让用户对应用程序的访问权限拥有更多控制权,同时帮助开发者围绕具体任务构建安全的授权流程。 自六月以来,开发人员已在 Cloudflare 上创建了数千个 第三方 OAuth 应用 ,至今授权次数已超过一百万次。 OAuth 实现了委托访问。它允许应用代表用户执行操作,而无需用户处理长期有效的凭据或交出密码。当应用能够以少量权限范围描述其访问需求时,这一模型运作良好。 开发人员将 OAuth 用于 SaaS 集成、内部工具、C…
2024 年至 2025 年间,我们对针对 Workers 基础设施的远程 Spectre 攻击进行了重新评估。本文分享了 Spectre gadget、远程计时器、共同部署等新型攻击原语的详情,以及进一步强化 Cloudflare Workers 的新防御措施。 2021 年,我们评估了针对 Cloudflare Workers 的 远程 Spectre 攻击 ,并基于评估结果在生产环境中部署了名为 动态进程隔离 (Dynamic Process Isolation,DyP…



