WAF

Межсетевой экран для веб-приложений (англ. Web Application Firewall, сокращенно WAF) — фильтр, который стоит перед сайтом и отсекает вредоносные запросы до того, как они дойдут до приложения. Он распознает типовые атаки: попытки внедрить код, подобрать пароль, засыпать сайт мусорными запросами. Пример: бот пытается подставить вредоносный скрипт в поле поиска, и WAF блокирует запрос по известному шаблону. Такой фильтр снижает число массовых атак, но не заменяет безопасный код: уязвимость в логике приложения он не увидит. Правила WAF опираются на риски из списка OWASP, среди них XSS. WAF часто подключают вместе с CDN.

веб-файрвол, файрвол.