[FRsAG] Web Application Firewall

Bonjour à tous,

Depuis quelques temps j'étudie le WAF sous Apache2 avec mod_security et j'en arrive donc aux rules et leurs pertinences. Je me pose la question de la pertinence d'administrer soi-même son WAF ou d'externaliser avec des solutions type Cloudflare.

Que pensez-vous de chacune des solutions ? ex : mod_sec + Atomicorp rules vs Cloudflare Connaissez-vous d'autres solutions ?

PS : Comodo se lance dans le mod_sec WAF business avec des rules gratuites https://waf.comodo.com/

Merci