WAF защищает сайт от большинства популярных угроз:
от внедрения вредоносных данных в код сайта, в том числе написанных на XML или JSON;
возможности завладеть логинами и паролями пользователей или зайти с правами администратора со стороны злоумышленников;
утечки персональных данных — кредитных карт, медицинских записей, паспортов;
ошибок в настройках безопасности;
использования скриптов через межсайтовые запросы (XSS);
небезопасной десериализации;
известных уязвимостей, которые могут быть в некоторых компонентах сайта;
недостаточного контроля за безопасностью сайта;
угрозы нулевого дня — уязвимостей, против которых еще не разработаны механизмы защиты.