WAF: Web Application Firewall

WAF מסנן תעבורת HTTP/HTTPS זדונית ומגן מפני OWASP Top 10 (SQL injection, XSS וכו'). הוא יכול להיות cloud-based (Cloudflare, AWS WAF), on-prem (ModSecurity) או היברידי, עם OWASP Core Rule Set והתאמות ספציפיות.