WAF
Zapora działająca w warstwie aplikacji — analizuje ruch HTTP i blokuje SQL injection, XSS oraz ruch botów.
Przykłady: Cloudflare WAF, AWS WAF, ModSecurity (open source). Działa na podstawie reguł sygnaturowych (OWASP Core Rule Set) albo wykrywania anomalii opartego na ML. Nie zastępuje bezpiecznego kodu — to dodatkowa warstwa.