证据层级

WAFWiki 优先参考官方文档、产品页、公开代码仓库、发布说明、价格页面和可复现的动手测试记录。厂商说法会先被当作待验证声明,而不是直接当作结论。

动手验证状态

页面证据会分为来源研究、实验室验证和生产案例记录等层级。如果页面尚未完成实验室测试,就应写成评估指南,而不是写成基准测试结果。

不出售排名

商业合作、联盟链接或厂商关系不得决定评测结论、短名单排序和对比页判断。涉及付费或联盟关系的链接应按需使用 rel="sponsored nofollow",并与编辑分析分开标注。

广告与商业化

WAFWiki 可能通过清晰可识别的广告或联盟链接支持网站免费开放。广告不得伪装成导航、下载操作、编辑推荐或研究结论。广告合作方不得审核、批准或压制独立的编辑结论。

防御性安全边界

WAFWiki 发布的是防御性 Web 应用防火墙研究。命令、载荷和流量示例必须限制在已授权实验环境、受控演示或验证指南中。本站不鼓励未经授权的访问、恶意软件、凭证窃取、服务破坏或绕过访问控制。

更新频率

厂商资料卡包含检查日期。高流量页面和价格敏感页面优先复查,其次是对比、教程和术语页。厂商产品发生重要变化时,应提前触发复查。

纠错机制

如果收到事实错误反馈,WAFWiki 应按证据层级核验,更新受影响页面,并持续区分文档事实、测试观察和带有判断的推荐意见。资料修正和政策问题可以通过联系页面提交。