Cloudflare permite ejecutar Workers dentro de las políticas de Gateway

Cloudflare anunció el 15 de octubre una integración que permite ejecutar código de Cloudflare Workers en el recorrido del tráfico HTTP gestionado por Gateway. La nueva acción de política, llamada Forward, está en beta pública para los planes Zero Trust. En lugar de limitarse a permitir o bloquear una solicitud, los equipos pueden enviar el tráfico que coincida con una política a un Worker para aplicar lógica propia.

Entre los usos descritos por Cloudflare están transformar solicitudes y respuestas, mostrar una página de advertencia o iniciar tareas en segundo plano, como una notificación. El Worker puede recibir contexto de Gateway, incluida información de la conexión y, cuando esté disponible, de la identidad del usuario y el estado del dispositivo. Gateway sigue gestionando la conexión y la evaluación de políticas.

La novedad importa para organizaciones que hoy mantienen un proxy adicional solo para aplicar una regla particular al tráfico web. Mover esa lógica a un Worker podría simplificar la arquitectura, pero también convierte el código personalizado en una pieza del control de seguridad. Tendrás que definir quién puede modificarlo, cómo se prueba y qué ocurre si falla.

No confundas beta pública con disponibilidad general. Antes de usarla en un flujo crítico, prueba el orden de evaluación de las políticas y verifica qué datos llegan al Worker. Cloudflare indica que Gateway inspecciona la solicitud antes de entregarla al código y vuelve a inspeccionar la respuesta final. Para equipos con requisitos específicos de prevención de pérdida de datos o controles por identidad, la integración ofrece una opción que vale la pena evaluar primero en un entorno acotado.