Что такое WAF (Web Application Firewall)?

WAF — это фаервол, который работает на уровне приложения (L7) и анализирует HTTP-запросы. В отличие от обычного фаервола, который фильтрует по IP/портам, WAF понимает содержимое запросов: заголовки, тело, cookies, параметры URL. Он блокирует SQL-инъекции, XSS, path traversal и другие атаки на веб-приложения. Популярные WAF: Cloudflare WAF, AWS WAF, ModSecurity.