Un firewall para aplicaciones web o WAF (web application firewall por sus siglas en inglés) supervisa y filtra el tráfico HTTP/HTTPS hacia tu sitio web y, además, evita el tráfico dañino que podría ponerlo en riesgo.
Un WAF ayuda a evitar diferentes tipos de ataques como ataques DDoS, inyecciones de SQL y malware. Los WAF suelen utilizarse junto a otras herramientas de seguridad. Por ejemplo, HubSpot aprovecha un WAF como parte de su solución más amplia de alojamiento y plataforma CMS, totalmente gratis para sus usuarios. Un WAF puede usar dos tipos de modelos de seguridad: El modelo de seguridad negativa y el modelo de seguridad positiva. La principal diferencia es que el primero se centra en la protección contra ataques conocidos, mientras que el segundo adopta un enfoque más proactivo y busca patrones que puedan indicar un ataque inminente.