# waf

Скилл для настройки AWS WAF: web ACL, управляемые правила, Bot Control, защита логинов и регистраций. Полезен, когда нужно закрыть приложение или API на уровне L7.

- скилл · `type=skill` · Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI, OpenCode · 4300 установок · ★ 3282
- Автор: aws
- Лицензия: Apache-2.0 · policy=mirror · начало файла — в конце страницы
- Исходник: https://github.com/aws/agent-toolkit-for-aws/tree/HEAD/skills/specialized-skills/networking-and-content-delivery-skills/waf/SKILL.md
- Обновлён: 2026-10-23
- HTML: https://affpapa.org/nevibecode/skills/waf

## Что делает

Скилл закрывает настройку AWS WAF — фильтрацию HTTP и HTTPS трафика для CloudFront, Application Load Balancer, API Gateway и AppSync. Внутри не один файл, а роутер: каждая задача ведёт в свой файл под `references/`, и перед действиями агент читает нужный целиком. Там свои таблицы решений, ограничения и шаги.

Что можно поручить: создание web ACL и привязку к ресурсу, логирование и сэмплирование запросов, AWS Managed Rules с настройкой в Count mode, rate-based правила против HTTP-флуда, IP set и географические правила, Bot Control (Common и Targeted), Fraud Control для защиты логинов и регистраций, работу с AI-краулерами. Команды идут через AWS MCP-сервер, если он подключён, иначе через AWS CLI.

Есть жёсткое ограничение, о котором лучше знать заранее: scope web ACL фиксируется при создании. Для CloudFront это `us-east-1` и `CLOUDFRONT`, для региональных ресурсов — свой регион и `REGIONAL`. Поменять потом нельзя, поэтому создание ACL идёт первым шагом. Логирование тоже стоит включать до настройки правил: без него Count mode нечего читать. Скилл не занимается L3/L4 DDoS, мультиаккаунтным развёртыванием и конфигурацией самих CloudFront или Route 53 — для этого есть отдельные скиллы.

## Требования
- Работает с: AWS

## Установка

### Claude Code (родная платформа)

1. **Через Skills CLI (Vercel)**
```bash
npx skills add aws/agent-toolkit-for-aws --skill waf -a claude-code
```

2. **Вручную: положить файлы**
- Файл: `~/.claude/skills/waf/SKILL.md` — Папка скилла целиком; для одного проекта — .claude/skills/waf/

### Codex

1. **Через Skills CLI (Vercel)**
```bash
npx skills add aws/agent-toolkit-for-aws --skill waf -a codex
```

2. **Вручную: положить файлы**
- Файл: `.agents/skills/waf/SKILL.md` — Для всех проектов — ~/.agents/skills/

### Cursor

1. **Через Skills CLI (Vercel)**
```bash
npx skills add aws/agent-toolkit-for-aws --skill waf -a cursor
```

2. **Вручную: положить файлы**
- Файл: `.cursor/skills/waf/SKILL.md` — Cursor читает и .agents/skills/, и .claude/skills/

### GitHub Copilot

1. **GitHub CLI**
```bash
gh skill install aws/agent-toolkit-for-aws waf
```

2. **Вручную: положить файлы**
- Файл: `.github/skills/waf/SKILL.md`

### Gemini CLI

1. **Через Skills CLI (Vercel)**
```bash
npx skills add aws/agent-toolkit-for-aws --skill waf -a gemini-cli
```

2. **Командой платформы**
```bash
gemini skills install https://github.com/aws/agent-toolkit-for-aws --path skills/specialized-skills/networking-and-content-delivery-skills/waf
```

### Windsurf (Devin Desktop)

**Вручную: положить файлы**
- Файл: `.devin/skills/waf/SKILL.md` — Старый путь .windsurf/skills/ тоже читается

### OpenCode

**Через Skills CLI (Vercel)**
```bash
npx skills add aws/agent-toolkit-for-aws --skill waf -a opencode
```

### Claude.ai

**Claude.ai**
- Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/aws/agent-toolkit-for-aws/tree/HEAD/skills/specialized-skills/networking-and-content-delivery-skills/waf/SKILL.md

## Когда брать
- создать web ACL и привязать его к CloudFront или ALB
- включить логирование и сэмплирование запросов до настройки правил
- настроить AWS Managed Rules и убрать ложные срабатывания через Count mode
- ограничить частоту запросов при HTTP-флуде и брутфорсе
- закрыть логины и регистрации от credential stuffing и фейковых аккаунтов

## Примеры запросов агенту
- Создай web ACL для CloudFront и привяжи его к дистрибутиву
- Включи логирование и сэмплирование запросов для этого web ACL
- Настрой Bot Control в Targeted режиме для эндпоинта логина

## Похожие
- [waf-setup](https://affpapa.org/nevibecode/skills/waf-setup.md) — скилл · 366 установок
- [google-cloud-waf-security](https://affpapa.org/nevibecode/skills/google-cloud-waf-security.md) — скилл · 14620 установок
- [django-storages-s3](https://affpapa.org/nevibecode/skills/django-storages-s3.md) — скилл · 900 установок
- [cdn-setup](https://affpapa.org/nevibecode/skills/cdn-setup.md) — скилл · 324 установки
- [waf-bypass-techniques](https://affpapa.org/nevibecode/skills/waf-bypass-techniques.md) — скилл · 3800 установок
- [wa-guardrails](https://affpapa.org/nevibecode/skills/wa-guardrails.md) — скилл · 357 установок

Из того же набора: [aws/agent-toolkit-for-aws](https://affpapa.org/nevibecode/by/aws/agent-toolkit-for-aws.md) — 133 карточки

_Часть страницы не вошла по размеру — она есть в HTML-версии._

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md