WAF（Web Application Firewall）（ワフ）とは
診断・運用・指標
定義
Webアプリケーションへのリクエストを検査し、注入やXSSなどの攻撃パターンを検知・遮断する防御の仕組みです。CDN付帯のものもあります。
注意点
WAFは有効な緩和策ですが万能ではなく、根本のコード修正と併用すべきものです。過信は禁物です。
確認方法
重要な公開アプリでWAFが有効か、誤検知の運用ができているかを確認します。
この項目の対策を、運用ごと任せるなら
サイトドックは、月次の定期診断で弱点を継続的に見つけ、エッジで治せるものはその場で自動修復する統合型セキュリティサービスです。実施した対策は毎月のレポート（PDF）でお届けします。