Définition
Un WAF est un pare-feu spécialisé placé devant un site ou une API web, qui inspecte chaque requête HTTP et bloque celles qui ressemblent à une attaque : injection SQL, Cross-Site Scripting, robots malveillants, tentatives de force brute. Là où un pare-feu classique regarde les adresses et les ports, le WAF comprend le contenu des échanges applicatifs. Cloudflare, AWS WAF ou F5 en proposent sous forme de service ou d'équipement.
Dans la pratique
Le WAF est un filet de sécurité précieux, notamment pour protéger une application ancienne en attendant sa correction, mais il ne remplace pas un code sain. Mal réglé, il bloque des utilisateurs légitimes : son déploiement demande une phase d'observation avant le mode blocage.
Termes liés
Définition rédigée par L'équipe Top Profil. Glossaire mis à jour le . Tous les termes du glossaire.