Web 应用程序在每一层都面临威胁：未加密的流量、注入攻击、DDoS 泛洪、撞库机器人和恶意第三方脚本。Cloudflare 提供纵深防御，从自动 SSL/TLS 加密一直到应用程序安全、DDoS 保护、机器人评分和客户端脚本监控。
使用免费的自动 SSL 证书加密所有流量。了解有关 SSL/TLS 的更多信息。
- 自动 HTTPS - 免费自动配置和续订 Universal SSL 证书
获得免受漏洞攻击的自动保护并创建您自己的自定义规则。了解有关应用程序安全的更多信息。
- 攻击保护 - 应用程序安全的托管规则集可阻止 SQL 注入、跨站脚本（XSS）和开放 Web 应用程序安全项目（OWASP）十大漏洞
自动缓解容量耗尽和应用层 DDoS 攻击。了解有关 DDoS 保护的更多信息。
- DDoS 缓解 - 包含始终在线的第 3/4 层和第 7 层分布式拒绝服务（DDoS）保护，无需额外费用
由机器学习驱动的机器人检测，可精细控制机器人流量。了解有关机器人安全的更多信息。
- 机器人防御 - 通过机器学习驱动的机器人评分来阻止撞库和内容抓取
保护隐私的 CAPTCHA 替代方案，适用于表单和用户交互。了解有关 Turnstile 的更多信息。
- 表单保护 - 用于登录和注册表单且保护隐私的 CAPTCHA 替代方案
监控并控制您页面上的第三方脚本和出站连接。了解有关客户端安全的更多信息。
- 脚本安全 - 检测并阻止恶意的第三方 JavaScript 注入