Il Web Application Firewall è un'applicazione basata sul web che protegge il sito web dagli attacchi dannosi, inclusa la protezione OWASP Top 10 contro l'iniezione di codice, l'iniezione HTML, la traversata di directory, l'iniezione di comandi, la validazione JSON, l'iniezione SQL e il cross-site scripting. Inoltre, possono essere utilizzati motori basati su firme per bloccare i modelli di attacco noti.