Un pare-feu dit Web Application Firewall aussi connu sous le nom de WAF est un pare-feu qui ne concerne que les applications HTTP.
Il gère des règles pour toutes les requêtes HTTP. Ces règles couvrent les attaques les plus communes comme une attaque XSS ou un injection SQL.