Beveiligingsregels die daadwerkelijk ingrijpen.

PII Shield en inhoudsbeleid worden uitgevoerd vóór de upstream-aanroep — een geblokkeerd verzoek geeft een nette 400-fout terug en wordt nooit gefactureerd.

Direct afgedwongen, niet achteraf gelogd: het model ziet nooit wat het beleid heeft afgewezen.
Eerst observatiemodus — bekijk wat er geblokkeerd zou zijn bij echt verkeer voordat handhaving wordt ingeschakeld.
Een bibliotheek met vooringestelde sjablonen plus aangepaste patronen, met onderdrukking en export per treffer.

Gestopt, niet genoteerd.

Een kaartnummer wordt in een prompt ingevoerd. Het verzoek bereikt het model nooit, komt terug als een nette 400-fout, en kost niets — omdat de controle vóór de upstream-aanroep plaatsvindt, niet in een rapport dat je donderdag leest.

Zie het voordat je het handhaaft.

Zet een beleid aan in observatiemodus en zie wat het zou hebben geblokkeerd op basis van echt verkeer. Wanneer de cijfers er goed uitzien, zet je het door. Niemand hoeft te raden hoeveel een nieuwe regel gaat verstoren.