Il blocco all'edge è la pratica di fermare le richieste malevole al livello di distribuzione, come una CDN, un reverse proxy, un API gateway o un web application firewall, prima che raggiungano l'applicazione stessa. È un controllo di prima linea che filtra il traffico vicino al punto in cui entra nell'ambiente, invece di attendere che sia il servizio backend a elaborarlo.
Questo è importante perché prima il traffico abusivo viene respinto, minore è il carico, il rischio e la superficie di attacco che l'applicazione deve assorbire. Il blocco all'edge è comunemente usato contro l'abuso di bot, il credential stuffing, i tentativi di injection e i tentativi di exploit che possono essere riconosciuti da pattern delle richieste, reputazione degli IP, header o payload malformati. Nella difesa, spesso integra strumenti runtime e controlli interni: l'edge può eliminare il traffico ostile evidente, mentre un'ispezione più approfondita gestisce gli attacchi che diventano chiari solo quando la logica dell'applicazione inizia a essere eseguita.