Un WAF (Web Application Firewall) est un pare-feu spécialisé dans la protection des applications web. Il agit au niveau de la couche applicative (couche 7 du modèle OSI) et analyse le trafic HTTP/HTTPS entrant et sortant.