Définition simple
Un WAF protège les applications web en examinant les requêtes HTTP et en bloquant celles qui paraissent dangereuses.
Définition technique
Web Application Firewall applique des règles sur les paramètres, URL et charges HTTP pour limiter notamment les injections et certaines attaques applicatives. Son efficacité dépend du placement, des signatures et du réglage des faux positifs.
À quoi cela sert ?
réduire l’exposition d’applications web publiques.
Exemple concret
un WAF bloque une requête contenant une charge SQL manifestement malveillante.
Problèmes fréquents
- règle trop stricte
- application non compatible
- contournement par trafic chiffré mal inspecté
À retenir : un WAF filtre des requêtes HTTP(S) selon des règles applicatives ; ajustez les faux positifs et conservez la sécurisation du code côté serveur.