Ну вообще, не всё так просто с этими российскими WAF и NGFW. Каждый из них имеет свои слабости, про которые вендоры молчат, но которые хорошо заметны на практике. Обходы работают не только на старых версиях, просто у многих до сих пор нет нормального тюнинга и поддержки. Короче, ждать идеальной защиты от них пока рано.