WAF — Web Application Firewall جدار حماية تطبيقات الويب (WAF)

جدار حماية يفهم HTTP — يفحص الطلبات في طبقة التطبيق ويصد أنماط هجوم لا يراها جدار الشبكة: حقن SQL، والبرمجة العابرة للمواقع XSS، واجتياز المسارات، والبوتات الخبيثة. يُنشر كوحدة (ModSecurity) أو كوكيل عكسي أو كخدمة سحابية أمام خادمك الأصلي.

A firewall that understands HTTP — it inspects requests at the application layer and blocks attack patterns a network firewall cannot see: SQL injection, cross-site scripting, path traversal, malicious bots. Deployed as a module (ModSecurity), a reverse proxy, or a cloud service in front of your origin.