Le pare-feu d'application Web est une application basée sur le web qui protège le site web contre les attaques malveillantes, y compris la protection OWASP Top 10 autour de l'injection de code, l'injection HTML, la traversée de répertoires, l'injection de commandes, la validation JSON, l'injection SQL et le cross-site scripting. De plus, des moteurs basés sur des signatures peuvent être utilisés pour bloquer les modèles d'attaque connus.