Cloudflare は、次のような Web アプリケーションの攻撃から保護する、事前設定済みのマネージドルールセットを提供しています。
- ゼロデイ脆弱性
- Top-10 の攻撃手法
- 窃取・漏洩した認証情報の使用
- 機密データの抽出
マネージドルールセットは 定期的に更新 されます。各ルールには重大度に応じたデフォルトアクションがあります。特定のルールの動作は、複数のアクションから選んで調整できます。
マネージドルールセットのルールにはタグ（例: wordpress）が付いており、特定のグループを検索して一括設定できます。
Cloudflare は、デフォルトで次のルールセットを提供します。