WAFは、Webサーバーの脆弱性有無とは独立した形で攻撃を防御し、均一的にセキュリティレベルを向上させます。ですが、根本的な対策としてWebアプリケーション自体の脆弱性対策は重要なため、WAFを利用することで脆弱性診断が不要とは言えません。WAFの活用と脆弱性対策をバランスよく行うことを推奨しています。