Cloudflare推出PHP安全挑战：网站防火墙不能替代软件更新

Cloudflare在10月27日宣布推出PHP夺旗挑战，通过漏洞赏金计划邀请研究人员测试其网站防火墙防护。官方提供专门的易受攻击环境，用于收集真实研究反馈。

挑战限定在指定沙箱和规则范围内开展，参与者须遵守HackerOne条款，并提交完整、可复现的私密报告；验证成功并不自动代表获得奖励。

官方同时强调，WAF不能代替修复易受攻击的软件。阻断响应也无法撤销源站已经执行的操作，PHP网站维护者仍应关注官方安全公告并应用对应更新。

这次公告的实际意义，是提醒网站运营者同时重视边缘防护与源站维护。活动属于受限安全研究，不代表可以测试其他网站，也不能据此认定所有PHP网站均已受到攻击。