Shield

shield()

Pare-feu applicatif : injection SQL, XSS, traversée de répertoires…

Scénarios :

Options de la règle

Seuil (threshold)vide = défaut du moteur ; plus bas = plus strictEntrée trop grande (oversize)

Requête simulée

Méthode

Chemin (avec query string)

User-AgentIP visiteur simulée

Transmettre le corps (inspectBody)

Le Shield analyse le chemin, la query string et les en-têtes ; le corps seulement si inspectBody est activé.

Utiliser ma propre clé(facultatif)

Vos essais apparaîtront dans le journal de votre projet sur le dashboard. Sans clé, la démo utilise la sienne.

Créez une clé dédiée à ce test et révoquez-la ensuite. Ne collez jamais une clé de production : une clé API est un secret de serveur. Ici, elle n'est ni enregistrée ni conservée (recharger la page l'efface).

Mode DRY_RUN — observer sans bloquer