Šta je WAF (Web Application Firewall) i kako funkcioniše?

WAF (Web Application Firewall) je specijalizovani firewall koji filtrira, nadgleda i blokira HTTP saobraćaj ka veb aplikacijama radi zaštite od napada.

Kako funkcioniše WAF:

• Analizira dolazne zahteve na poznate pretnje (SQL injekcije, XSS, CSRF, napadi na sesije itd.).
• Primjenjuje pravila i sigurnosne politike, koje mogu biti statične (skup pravila) ili dinamičke (učenje ponašanja).
• Blokira ili modifikuje sumnjivi saobraćaj pre nego što stigne do veb aplikacije.

Primer: ako u zahtevu bude otkriven pokušaj injektiranja SQL koda, WAF može blokirati zahtev, poslati upozorenje ili zameniti zlonamerne delove.

WAF pomaže u zaštiti veb aplikacija od ranjivosti koje možda nisu zatvorene na nivou koda ili infrastrukture, i predstavlja važan element sveobuhvatne sigurnosti.