Saya mau tau Cookie poisoning (Racun Cookie) dari Tembok api aplikasi web. Jelaskan dalam bahasa melayu

Cross Site Scripting [XSS] (Skrip Cross-Site)

Backdoor or Debug options (Pilihan pintu belakang atau debug)

Third party misconfigurations (Kesilapan Konfigurasi Pihak Ketiga)

Known vulnerabilities (Kerentanan yang Diketahui)

Pada tahun 2002, projek sumber terbuka ModSecurity ditubuhkan untuk memudahkan akses teknologi WAF dan menyelesaikan halangan-halangan dalam industri seperti kes perusahaan, kos perlindungan serta set peraturan empunya. ModSecurity memuktamadkan peraturan tera untuk melindungi aplikasi web, iaitu berdasarkan kerentanan yang disenaraikan oleh OASIS Web Application Security Technical Committee (WAS TC). Pada tahun seterusnya, kerja ini diperluaskan dan distandardkan melalui senarai lengkap daripada projek sekuriti aplikasi web terbuka (Open Web Application Security Project – OWASP) yang menyenaraikan 10 kelemahan sekuriti web. Senarai ini kemudian menjadi penanda aras kawalan patuh industri ini.

Sejak itu, pasaran WAF terus berkembang sehingga melibatkan industry perdagangan dalam skala yang lebih besar disebabkan peningkatan kes-kes penipuan kad kredit. Pembanguana Piawaian Keselamatan Data Industry Kad (Payment Card Industry Data Security Standard – PCI DSS), iaitu standard piawaian untuk organisasi bagi mengetatkan kawalan terhadap pemegang data kad, lebih dikawal dan ini memcetuskan minat luas dalam industri. Menurut Forrester, pasaran WAF melebihi  $200 juta pada tahun 2010.