Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
Русский
Entry № 1219

WAAP

Что такое WAAP?

WAAPWAAP (Web Application and API Protection) — современная эволюция WAF, объединяющая защиту API, управление ботами и митигацию DDoS в единый облачный сервис.

Web Application and API Protection (WAAP) — категория Gartner для облачных сервисов, объединяющих четыре столпа защиты приложений на границе: WAF, защиту API, управление ботами и митигацию DDoS. В отличие от классического WAF, WAAP понимает современные архитектуры (JSON, GraphQL, микросервисы, мобильные клиенты) и относится к API как к равноправному активу: обнаруживает их, валидирует схемы и выявляет злоупотребления. WAAP обычно поставляется CDN/edge-провайдерами (Cloudflare, Akamai, AWS, Fastly, Imperva), поэтому политики применяются близко к пользователю с низкой задержкой. Это ключевой компонент защиты публичных API и SPA от OWASP Top 10, OWASP API Top 10 и автоматизированных атак.

● Примеры

  1. 01

    WAAP обнаруживает забытое внутреннее API и блокирует злоупотребление параметрами с помощью валидации схемы.

  2. 02

    Ограничение запросов и работа с ботами при волне credential stuffing против клиентского API входа.

● Частые вопросы

Что такое WAAP?

WAAP (Web Application and API Protection) — современная эволюция WAF, объединяющая защиту API, управление ботами и митигацию DDoS в единый облачный сервис. Относится к категории Сетевая безопасность в кибербезопасности.

Что означает WAAP?

WAAP (Web Application and API Protection) — современная эволюция WAF, объединяющая защиту API, управление ботами и митигацию DDoS в единый облачный сервис.

Как работает WAAP?

Web Application and API Protection (WAAP) — категория Gartner для облачных сервисов, объединяющих четыре столпа защиты приложений на границе: WAF, защиту API, управление ботами и митигацию DDoS. В отличие от классического WAF, WAAP понимает современные архитектуры (JSON, GraphQL, микросервисы, мобильные клиенты) и относится к API как к равноправному активу: обнаруживает их, валидирует схемы и выявляет злоупотребления. WAAP обычно поставляется CDN/edge-провайдерами (Cloudflare, Akamai, AWS, Fastly, Imperva), поэтому политики применяются близко к пользователю с низкой задержкой. Это ключевой компонент защиты публичных API и SPA от OWASP Top 10, OWASP API Top 10 и автоматизированных атак.

Как защититься от WAAP?

Защита от WAAP обычно сочетает технические меры и операционные практики, как описано в определении выше.

Какие есть другие названия WAAP?

Распространённые альтернативные названия: Защита веб-приложений и API, Облачный WAF/WAAP.

● Связанные термины

● См. также