WAF (защита веб-приложений)

WAF защищает веб-приложения и API от типовых и продвинутых атак: SQL-инъекций, XSS, обходов, бот-атак и злоупотреблений, а также помогает снижать риск утечек и компрометации аккаунтов. Решения бывают облачные, встраиваемые в инфраструктуру (ADC, reverse proxy) и как сервис в публичных облаках. При выборе сравнивают managed rulesets (OWASP и обновления), точность и ложные срабатывания, возможности настройки правил, защиту API и учетных записей, rate limiting, интеграции DevOps (Terraform, CI/CD), журналы и наблюдаемость, а также сценарий развертывания (edge, cloud, on-prem).