·
A maioria dos utilizadores conhece o conceito de firewall, mas poucos sabem que existe uma solução especificamente concebida para proteger websites e aplicações Web. Chama-se WAF (Web Application Firewall).
Uma Web Application Firewall (WAF) é uma solução de segurança que monitoriza e filtra o tráfego HTTP e HTTPS entre os utilizadores e uma aplicação Web.
Ao contrário das firewalls tradicionais, que protegem a infraestrutura de rede, uma WAF opera ao nível da aplicação, analisando cada pedido recebido antes de este chegar ao servidor.
Na prática, funciona como um "porteiro" que decide quais os pedidos legítimos e quais devem ser bloqueados por apresentarem comportamentos suspeitos.
Uma WAF pode proteger contra diversas ameaças dirigidas às aplicações Web, entre elas:
Grande parte destas proteções baseia-se nas recomendações do , uma das principais referências mundiais em segurança de aplicações.
O mercado disponibiliza várias soluções de referência, entre elas:
<
p data-start="3183" data-end="3320" class="PDq2pG_selectionAnchorContainer">Embora seja uma camada de segurança extremamente importante, uma WAF não elimina a necessidade de desenvolver aplicações de forma segura.
Fonte: Pplware
