Parola/token alanlarını attack-sqli ve attack-xss etiketli CRS kurallarından muaf tutan yerleşik paket. Güçlü parolalar tırnak/tire içerdiği için libinjection bunları düzenli olarak enjeksiyon sanıyordu. Yerleşik alanlar ve buradaki global ek alanlar tüm servislerde geçerlidir; yalnız tek bir uygulamayı ilgilendiren alanları güvenlik profiline ekleyin — global listeye eklenen bir ad, o adı gerçekten tehlikeli biçimde kullanan başka bir serviste de denetim dışı kalır.