WAF (zapora aplikacji webowej)

Web Application Firewall analizuje ruch przychodzący do strony i odrzuca żądania pasujące do znanych wzorców ataków (np. próby SQL injection czy wykorzystania świeżej luki). Działa jak bramkarz przed wejściem.

WAF jest szczególnie cenny jako „wirtualna łatka”: potrafi zablokować atak na podatność, zanim zdążysz zaktualizować wtyczkę. Nie zastępuje aktualizacji, ale kupuje bezcenny czas.