Web Application Firewall

Geleneksel bir ağ güvenlik duvarı IP adresine ve porta göre karar verir; bu yüzden 443 numaralı porta gelen her isteği geçirir. WAF ise uygulama katmanında çalışır: her HTTP isteğinin URL'sini, başlıklarını, çerezlerini ve gövdesini okur ve bunları bir sorgu parametresindeki ' OR 1=1 ya da bir form alanındaki <script> etiketi gibi saldırı kalıplarını tanıyan kurallarla karşılaştırır.

WAF'lar genellikle Cloudflare, AWS WAF, Azure Front Door ya da Akamai gibi bir CDN'in veya ters proxy'nin parçası olarak ya da OWASP Core Rule Set ile ModSecurity gibi bir modül olarak kurulur. Saldırı imzalarının yanı sıra hız sınırlama, bot tespiti, ülkeye ya da itibara göre engelleme ve belirli bir uygulama için özel kurallar sunarlar.

İşe yarar bir özellik sanal yamadır (virtual patching): çalıştırdığınız bir yazılımda bir açık duyurulduğunda bir WAF kuralı istismar girişimlerini saatler içinde engelleyebilir ve gerçek düzeltme yayına alınana kadar zaman kazandırır. WAF log'ları da saldırganların neyi denediğini gösterir; bu da güvenlik işlerini önceliklendirmeye yardım eder.

Sık yapılan bir yanlış, bir WAF'ın uygulamayı güvenli yaptığını düşünmektir. Kurallar kodlama numaralarıyla atlatılabilir ve bir kullanıcının başka bir kullanıcının siparişlerini okuması gibi iş mantığını anlayamaz. Gerçek müşterileri engelleyen yanlış pozitifler de üretebilirler. WAF işe yarar ek bir katmandır, ama güvenli kod, girdi doğrulama ve parametreli sorgular temel olarak kalır.