專門用來保護網站和網頁應用程式免受各種攻擊的安全工具。它通常位於網站和互聯網之間，充當流量過濾器，負責監控、篩選和保護來自用戶端（如瀏覽器）對網站發出的請求。WAF 的主要作用是防止針對 Web 應用程式層的各種攻擊，這些攻擊通常不會被傳統的網絡防火牆攔截，因為它們是針對應用層（即網站的前端和後端服務）發起的。WAF 會檢查 HTTP 請求和響應，根據一組規則來識別並阻止潛在的惡意活動。