Az alkalmazás-tűzfal (WAF) olyan biztonsági réteg, amely HTTP/HTTPS forgalmat vizsgál és szabályoz, hogy megakadályozza a webalkalmazásokat célzó támadásokat. Lépései: forgalom fogadása, szabályok alkalmazása, kockázatértékelés, támadások blokkolása és naplózás.