WAF
Pare-feu au niveau applicatif — inspecte le trafic HTTP et bloque injections SQL, XSS, trafic de bots.
Cloudflare WAF, AWS WAF, ModSecurity (open source). Fonctionne par règles à signatures (OWASP Core Rule Set) ou par détection d'anomalies basée sur le ML. Ne remplace pas du code sécurisé — c'est une couche supplémentaire.