WAF — Web Application Firewall
Sicherheits-Proxy zum Schutz von Webanwendungen vor OWASP-Top-10-Angriffen.
Eine WAF (Web Application Firewall) schützt Webanwendungen vor Angriffen auf Anwendungsebene (Layer 7) wie SQL-Injection, Cross-Site-Scripting (XSS) und OWASP-Top-10-Bedrohungen. Im Gegensatz zu einer klassischen Netzwerk-Firewall analysiert die WAF HTTP/HTTPS-Inhalte und kann schadhaften Payload erkennen und blockieren. WAFs werden als Hardware-Appliance, virtuelle Appliance oder Cloud-Service (AWS WAF, Cloudflare WAF) betrieben.