WAF

WAF (ראשי תיבות של: Web application firewall) היא מערכת הכוללת חומת אש (Firewall) לאפליקציות מקוונות, המסננת, מציגה, וחוסמת תשדורת HTTP אל יישום אינטרנט וממנו.

WAF שונה מחומת אש רגילה בכך שהוא מסוגל לסנן תוכן ספציפי של יישומי אינטרנט בזמן שחומות אש רגילה משמשת כשער בטיחות בין שרתים. באמצעות בדיקת תנועת ה-HTTP, ניתן למנוע התקפות הנובעות מפגמי אבטחה של יישומי אינטרט, כגון הזרקת SQL או XSS.

עם החברות המפתחות WAF נמנות F5, פורטינט ואימפרבה הישראלית.