WAF Web Application Firewall
Eine Firewall auf Anwendungsebene — sie prüft HTTP-Verkehr und blockiert SQL-Injection, XSS und Bot-Traffic.
Cloudflare WAF, AWS WAF, ModSecurity (Open Source). Arbeitet mit Signaturregeln (etwa dem OWASP Core Rule Set) oder ML-basierter Anomalieerkennung. Ersetzt keinen sicheren Code, sondern legt sich als zusätzliche Schicht davor.