Это платформа, защищающая веб-приложения и API от различных угроз, проникновений и утечек данных: SQL-инъекций, XSS, XXE, RCE и других угроз OWASP Top-10, брутфорс атак, хищения учетных записей, атак на логику приложения и ботов.
Глобально, защита WAF направлена на два основных направления.
Межсетевой экран. Брандмауэр (Firewall), который блокирует разные типы атак и вредоносные запросы.
Сканер уязвимостей. Ищет уязвимости в коде приложений и сторонних компонентах, защищает их даже без необходимости доработки кода или обновления компонентов (Virtual Patching).