É um firewall que monitora, filtra e bloqueia pacotes de dados à medida que eles viajam de e para um site ou aplicativo da web.

Gabarito

B

Comentário do professor

O WAF (Web Application Firewall) é um firewall de aplicação que inspecciona e filtra tráfego HTTP/S entre utilizadores e um site ou API, bloqueando solicitações maliciosas antes que alcancem o servidor.

Trabalha na camada de aplicação, identificando padrões de ataque como XSS, SQL Injection, sequestro de sessão e tentativas de exploração de buffer, analisando tanto requisições quanto respostas.

Os WAFs combinam mecanismos baseados em assinaturas, regras e modelos comportamentais (incluindo IA/ML) para detectar anomalias. Permitem criar regras personalizadas e perfis do aplicativo para reduzir falsos positivos.

Implementados na borda ou em nuvem, frequentemente integram proteção contra DoS/DDoS e podem atuar junto a uma CDN para melhorar desempenho e segurança.