Cloudflare WAFにはルールセット(OWASP Top 10脆弱性に対処するコアルールセット、Cloudflare独自のルールセット)があらかじめ用意されており、初期状態で推奨設定になっております。
また、ルールセットを独自に設定することも可能です。