Cocoon のソースコード表示の設定を変更して保存しようとした際に、WAF が発動してアクセス拒否、リンク先に WAF により制限された旨が表示されていました。回避手段があるので、個人的には WAF の発動条件が現状維持でも許容します。