Web Application Firewall (WAF)

WAF は、悪意のある HTTP/HTTPS トラフィック（SQL インジェクション、XSS、RCE、その他の OWASP Top 10 のベクトル）をフィルタリングすることで Web アプリケーションを保護します。ソリューションには、クラウド WAF（Cloudflare、AWS WAF）、オンプレミス（ModSecurity）、専用アプライアンスがあります。