WAF: Web Application Firewall

Un WAF filtra el tráfico HTTP/HTTPS malicioso, protegiendo contra el OWASP Top 10 (SQL injection, XSS, etc). Puede ser cloud-based (Cloudflare, AWS WAF), on-prem (ModSecurity) o híbrido, con el OWASP Core Rule Set y personalizaciones específicas.