产品概述 - Web 应用防火墙WAF | 百度智能云文档
Stage5：响应检测 响应检测对服务器返回内容进行安全检查，防止敏感信息泄露和网页内容被篡改。 信息泄漏防护 ：检测并过滤响应内容中的敏感信息（如身份证号、手机号、银行卡号、服务器错误信息等），通过数据脱敏或内容替换，防止敏感数据泄露。 网页防篡改 ：对核心网页内容进行缓存保护，当源站页面被篡改时，仍返回缓存的正常页面，防止网页被恶意篡改影响用户访问和企业形象。
防护配置相关 - Web 应用防火墙WAF | 百度智能云文档
开启网页防篡改后，更新页面内容为什么不展示新内容？ 网页防篡改会缓存受保护页面的内容。源站更新后，需在 WAF 控制台手动刷新对应页面的缓存，新内容才会生效。 开启网页防篡改后，是否所有文件都会自动缓存？ 不会。需配置具体的文件后缀匹配规则，只有命中规则的资源才会被缓存。未配置规则的请求仍会回源。 智能 CC 防护误拦截正常用户 常见于 WAF 前有网关/CDN 等代理的场景。
白名单 - Web 应用防火墙WAF | 百度智能云文档
网页防篡改 ：命中规则的请求将会跳过网页防篡改模块中所有规则的检测。 Bot 规则(仅企业版生效) ：命中规则的请求将会跳过 Bot 规则模块中所有规则的检测。 负载均衡型 WAF 实例暂时只支持命中白名单后全部不检测，不能自定义防护模块不检测 跳过检测规则 ：您也可以针对具体规则 ID 进行跳过检测，跳过检测模块和跳过检测规则是「或」的关系，无论命中哪个条件，请求都会被跳过相应的检测。
产品定价 - Web 应用防火墙WAF | 百度智能云文档
自定义防护规则 20 条起，按需扩展 20 条起，按需扩展 20 条起，按需扩展 智能 CC 防护 不支持 支持 支持 精准自定义 CC 防护 不支持 支持 支持 白名单规则 支持 支持 支持 IP 黑名单 支持 支持 支持 区域封禁 不支持 支持 支持 网页防篡改
最新动态 - Web 应用防火墙WAF | 百度智能云文档
像分析、基础特征库，提升对自动化流量的识别与处置能力 - 2026 年 08 月 发布时间 功能模块 说明 文档 2026-08-12 网页防篡改 支持忽略源站不缓存标头，对网页内容进行强制缓存 - 2026 年 07 月 发布时间 功能模块 说明
图片篡改识别 图片篡改检测 图像篡改识别 图片PS检测
图片篡改识别 图片篡改检测 图像篡改识别 图片PS检测 【图片篡改检测 图片篡改识别 图片PS检测】接口基于深度神经网络与跨模态分析技术，支持对卡证、票据、文档等多类图片进行 PS 篡改检测，判断是否篡改，并精准检测篡改位置。 —— 我们只做精品！ 图片篡改识别,图片篡改检测,图像篡改识别,图片造假
应用场景 - Web 应用防火墙WAF | 百度智能云文档
支持网页防篡改，避免网站内容被篡改，造成不良影响。 一键接入，使用简单，配置轻松。 电商网站保护 精准有效防御各种常见 Web 攻击，安全无忧。 支持BOT分析识别，搭配AI安全分析技术，可智能识别各种机器人行为，保障业务安全。 支持CC攻击，有效阻断 CC 攻击请求，保障网站可用性。 金融、保险网站保护 精准有效防御各种常见 Web 攻击，安全无忧。
图片篡改检测 - 文字识别OCR
默认不返回，即：false - true：返回图片篡改置信度 - false：不返回 detect_threshold string 否 图片篡改检出阈值，范围0.0001～1，默认为0.8581，对返回的detection_result字段生效，即： -当图片篡改置信度≥ 检出阈值时，篡改检测结果返回 '有篡改'，反之返回“无篡改” return_heatmap string 否 是否返回伪造区域热力图
SAAS-WAF概述 - Web 应用防火墙WAF | 百度智能云文档
处置动作 注意：当域名所属的实例已开启「跨子域验证」功能时，验证通过后的 Cookie 将在同主域所有子域间共享，但凭证有效期仅对命中本域名的请求生效 动态令牌防重放 开启后，动态令牌验证成功的 token 将被立即封禁 5 分钟，后续携带相同 token 的请求返回 405 并要求重新签名，防止同一
Web 应用集成SDK - Web 应用防火墙WAF | 百度智能云文档
部署方式 自动集成 可在配置网页防爬场景化的防护场景定义时，选择自动集成，此时网站 HTML 页面由 WAF 接管，WAF 会在页面请求响应时，向页面注入组件 script 标签，客户网页无需进行代码改造即可完成部署，同时享受线上组件的热更新。 自动集成情况下会在页面 head 标签中注入组件 script，若网络波动导致组件加载过慢，可能出现页面白屏。
