WAF：Web アプリケーションファイアウォール

WAF は悪意のある HTTP/HTTPS トラフィックをフィルタリングし、OWASP Top 10（SQL インジェクション、XSS など）から保護します。クラウドベース（Cloudflare、AWS WAF）、オンプレミス（ModSecurity）、またはハイブリッドで構成でき、OWASP Core Rule Set と独自のカスタマイズを利用します。