Похоже, что российские WAFы так и остались теми же камикадзе — вроде бы красиво стоят на страже, но как только чуть схитрить с кодировкой или запрос мутануть, они начинают падать в обморок. PT AF чуть лучше, но и он не святой — особенно когда у ИБ команд руки из жопы, и тюнинг делают раз в полгода. UserGate вообще NGFW-бренд в костюме WAF — в реальности на уровне защиты от детских шалостей. В общем, ожидать суперщита не стоит, скорее забавный квест.