Glosario
WAF (Web Application Firewall)
Un filtro especializado que protexe páxinas e aplicacións web de ataques como a inxección SQL ou o roubo de sesións, analizando o tráfico HTTP en detalle.
Un WAF é, en esencia, un firewall pensado especificamente para páxinas e aplicacións web. Mentres un firewall de rede tradicional decide que pasa segundo a orixe, o destino ou o porto dunha conexión, un WAF entra no detalle do contido: examina as peticións HTTP que chegan a unha web —formularios, parámetros da URL, cabeceiras— buscando patróns propios dun ataque.
Colócase diante da aplicación, coma un porteiro especializado unicamente en tráfico web. Aí filtra intentos habituais como a inxección SQL (meter código malicioso nun campo de formulario para manipular unha base de datos), o cross-site scripting (inxectar código que se executa no navegador doutros usuarios) ou intentos automatizados de forza bruta contra un formulario de acceso.
É especialmente relevante para calquera negocio que teña unha tenda online, un formulario de captación de clientes ou calquera aplicación web propia: aí é onde vive gran parte da superficie de ataque real dunha empresa moderna, máis alá do correo e do posto de traballo.
Moitos provedores de aloxamento na nube (como Cloudflare) ofrécenno como unha capa adicional, xestionada e activable sen necesidade de montar infraestrutura propia.