Bezpečnostní změna může způsobit výpadek. Co ukázal Cloudflare

Urgentní bezpečnostní oprava potřebuje jasný postup. Rychlost je důležitá, ale firma musí vědět i to, jak po změně rozpoznat problém a kdo může rozhodnout o jejím zastavení.

Co popisuje prosincový postmortem

Cloudflare 5. prosince 2025 řešil výpadek části sítě při změnách ochrany WAF souvisejících s kritickou chybou React Server Components. Globální konfigurační změna aktivovala latentní problém v konkrétní kombinaci starší proxy a pravidel. Poskytovatel změnu vrátil a útok jako příčinu výslovně vyloučil. Oficiální analýza Cloudflare.

Úprava ochrany a aktualizace aplikace jsou odlišné zásahy

U vlastního projektu rozlišujte změnu kódu, balíčku, serverového prostředí a pravidel ochrany. Každá může ovlivnit jiný uživatelský scénář. Pokud se provedou současně a bez záznamu, při chybě se hůře určuje příčina.

Při urgentním zásahu má být jasné, která změna odstraňuje zranitelnost a která jen snižuje riziko. Dočasná ochrana nemá navždy zůstat náhradou za opravu dotčené komponenty.

Co potřebuje dobrý plán návratu

• Předchozí důvěryhodnou konfiguraci a informaci, co se měnilo.
• Podmínky, za kterých se nasazení zastaví.
• Osobu oprávněnou rozhodnout a dostupný způsob zásahu.
• Kontrolu, zda návrat nezruší potřebnou bezpečnostní opravu.
• Funkční test po obnově a záznam výsledku.

Testujte to, co firma potřebuje používat

U e-shopu nestačí otevřít úvodní stránku. Zkontrolujte formuláře, přihlášení, administraci, objednávku a externí propojení. U interního systému si vyberte úkoly, bez kterých zaměstnanci nemohou pokračovat v práci.

Monitoring po změně má sledovat i neúspěšné operace a zpracování úloh. Chyba se může projevit se zpožděním nebo jen u určitých požadavků.