Web アプリケーションファイアウォール(WAF)

Web アプリケーションファイアウォール(WAF)は、Web アプリの前段(リバースプロキシ・サイドカー・CDN エッジサービスなど)に配置され、OWASP Core Rule Set などのルールセットに照らして各 HTTP リクエスト/レスポンスを解析します。インジェクション、悪意あるアップロード、スキャナ通信、レイヤ 7 DDoS、クレデンシャルスタッフィング、ボット不正利用などを、シグネチャ・異常スコア・レート制限・機械学習モデルの組み合わせで遮断します。迅速にパッチを当てられないレガシーや外部ベンダー製アプリの保護に不可欠です。誤検知を抑えるため、まず検知モードで運用しチューニングし、セキュアコーディングの代替ではなく補完として活用すべきです。