マネージドルール

AWS WAFマネージドルールを全部有効化して本番が死んだ話と1年間の反省

「マネージドルールを有効化すれば終わり」と思っていたら本番ログインAPIが落ちた。SOC2対応をきっかけにWAF v2と1年間格闘して見えた誤検知・コスト・チューニングの現実をまとめます。