Для чего используются веб-фильтры и Web Application Firewall (WAF) (например, MaxPatrol)?

WAF (Web Application Firewall) защищает веб-приложения от атак уровня HTTP/HTTPS. Он анализирует запросы и может блокировать:
- SQL Injection;
- XSS;
- Path Traversal;
- RCE;
- Bot Traffic.

Ещё вопросы по теме «Безопасность»

• Какие шаги необходимо предпринять для защиты Linux-сервера, который «смотрит» в интернет (iptables, минимизация прав)?
• Как защитить SSH-соединение от брутфорса и атак ботов (использование ключей, Fail2Ban, изменение портов)?
• Что такое статический (SAST) и динамический (DAST) анализ кода в пайплайне?
• Как интегрировать SonarQube для проверки кода на наличие уязвимостей в процессе сборки?
• Каким образом осуществляется проверка сторонних библиотек и зависимостей на наличие известных CVE?
• Что такое NetworkPolicy в Kubernetes и зачем нужен подход default-deny?