什么是WABF验证？

今年的6·18电商购物节已经落下帷幕，在此期间，各大电商平台都普遍迎来了用户访问量、优惠券领取量和交易量的显著增长。在这一时期，业务安全成为电商平台关注的焦点。验证码作为一种常见的业务安全工具，能够有效应对业务安全问题。然而，由于验证码产品的属性限制，验证码的部署必定需要企业客户业务的前端、后端以及移动端共同参与。诸如电商这类业务数量繁多、业务场景复杂的行业，在业务高峰期，部署验证码不仅需要投入额外的成本还会引发其他风险问题。

那么，是否有更高效的方法来简化验证码的部署过程呢？

当前，极验已经简化了现有的行为式验证码的部署流程并优化了验证流程，这让极验行为式验证码的验证流程变得更加安全高效。如开头所说，验证码的产品属性决定了验证码需要部署的既定事实：不同的开发人员在部署验证码的过程中都需要其自己的开发周期，在这样的工作流程中，验证码的集成部署就会成为项目推动的最大阻力。在各大企业追求降本增效的大环境下，在项目推进初期，很难说服业务做测试试点。

此外，随着市场变化，企业对验证码的诉求也发生了根本性的变化。以往，部分企业可能因为猎奇心理和从众心理采用验证码；现在，企业数字化转型成为大势所趋，越来越多的企业通过验证码解决实质的业务安全问题。因此，企业对验证码的要求越来越高，对部署的需求越来越倾向于简化。

基于极验安全专家对现状的专业分析，为响应市场需求，极验现正式推出——WABF产品（Web Application Business Firewall，以下简称“WABF”），将无需业务部署也能实现业务安全防御变成可能。

WABF主要通过极验首创的客户端环境检测和协议破解检测技术解决业务端安全问题，具有“部署简单、C端无感”的特点。通过WABF，可以更高效地保护关键业务场景，如注册登录、支付、资源下载和商品浏览等等。

WABF流程图

了解环境检测和协议破解检测技术更多详情可查看：

针对伪造环境的检测

利用JS参数更新检测黑产的协议破解

一般行为式验证码与WABF对比一览表

WABF的优势

1、部署流程更简化

WABF将验证码一次性部署在网关入口，让部署流程得到了极大的简化。与传统方法需要在每个业务场景中单独部署验证码不同，这种方式避免了在不同业务模块中反复进行部署和配置。各个业务部门无需再为每个具体场景分别进行技术对接，不仅能大大减少开发人员技术协调和集成的工作量，也降低了整体部署的时间和人力成本。

此外，统一在网关入口进行部署，能够确保所有业务流量都经过统一的验证机制，从而提高了业务的安全性。在WABF的帮助下，企业能够更加专注于核心业务的发展。

2、真正的无感验证

WABF为企业提供了一种全新的验证方式，既能确保业务场景的安全又能最大程度地减少对C端用户的干扰，更好地平衡业务安全性与便利性的矛盾。在配置阶段，企业可以灵活选择不在前端弹出任何验证形式，真正实现了无UI验证，真正做到无感验证。

这种用户“无感”的验证方式，仅在后台运行，使得用户在进行注册、查询、下单、浏览、支付等等操作时察觉不到验证过程的存在，确保了高要求的用户体验。

3、满足更灵活的验证诉求

WABF的推出与行为验4.0的结合，为企业提供更加多样化的验证组合选择。企业可以根据具体需求灵活决定是否在WABF中弹出滑块拼图等验证形式的验证码，从而进一步增强了网站/APP的安全性和易用性。这种灵活组合允许企业在不同的业务环境中采用最适合的验证方式，确保在不牺牲安全性的前提下，大幅提升整体业务运营效率和用户体验。