Un WAF è un livello di sicurezza che si colloca davanti a un'applicazione web e ispeziona le richieste HTTP alla ricerca di segnali di abuso. Può bloccare, sottoporre a verifica o registrare il traffico in base a regole per pattern malevoli, metodi insoliti, payload dannosi o percorsi rischiosi. A differenza di un firewall di rete, un WAF comprende il comportamento delle applicazioni web ed è progettato per proteggere applicazioni, API e moduli di accesso.
Nella sicurezza informatica, i WAF sono importanti perché molti attacchi iniziano con richieste web dall'aspetto normale: SQL injection, cross-site scripting, probing dei path o tentativi di raggiungere endpoint sensibili prima dell'autenticazione. In un caso che coinvolge traffico batch REST di WordPress, i difensori possono usare una regola WAF mirata per bloccare richieste verso percorsi come /wp-json/batch/v1 o specifiche forme di query mentre applicano patch al codice vulnerabile. Questo rende un WAF utile per ridurre rapidamente l'esposizione, ma di solito è un controllo temporaneo o a più livelli, non un sostituto della correzione dell'applicazione stessa.