# Ce este un firewall pentru aplicații web (WAF)?

> Un firewall pentru aplicații web (web application firewall, WAF) este un control de securitate care inspectează traficul HTTP și HTTPS dintre clienți și aplicații web și aplică politici.

- URL canonic: https://yellowcube.eu/ro/glossary/web-application-firewall/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Este implementat în mod obișnuit ca reverse proxy, funcție de gateway, serviciu de edge cloud sau componentă de filtrare aproape de aplicație. Spre deosebire de un firewall de rețea convențional, un WAF poate raționa despre elemente la nivel de aplicație precum metode, căi, anteturi, cookie-uri, parametri și corpuri de mesaje.

Politicile WAF pot folosi semnături de atac, validare de protocol, liste de permisiuni, reputație, controale de rată sau semnale comportamentale. Aceasta poate reduce expunerea la atacuri comune de injecție, traversal, scripting și protocol și poate furniza „patching virtual” temporar în timp ce o remediere a aplicației este pregătită. Protecția utilă depinde de rutarea corectă a traficului, vizibilitatea în conținutul criptat, reguli actuale, reglare specifică aplicației și revizuirea alertelor.

### Puncte esențiale

- **Alegeți punctul de aplicare:** Asigurați-vă că traficul protejat nu poate ocoli WAF-ul și definiți unde este TLS terminat, inspectat și restabilit.
- **Porniți de la obiective de politici:** Identificați aplicațiile, API-urile, căile sensibile, metodele și tipurile de conținut așteptate, limitele de dimensiune și cazurile de abuz înainte de a activa blocarea largă.
- **Reglați și testați:** Folosiți trafic reprezentativ, aplicare etapizată, excluderi cu proprietari și date de expirare și teste de regresie pentru a gestiona falsele pozitive și falsele negative.
- **Integrați operațiunile:** Trimiteți evenimente utile către monitorizare, corelați-le cu dovezi de aplicație și identitate, mențineți căi de escaladare și validați modificările după lansări.
- **Limitare importantă:** Un WAF nu poate repara cod vulnerabil sau recunoaște fiabil fiecare regulă de autorizare ruptă, abuz de logică de afaceri, cont compromis, cale directă către backend sau atac ascuns în protocoale nesuportate. Este un strat compensatoriu, nu dovada securității aplicației.

### Termeni asociați

[Securitatea API-urilor](<https://yellowcube.eu/ro/glossary/application-programming-interface-security/>) · [Securitatea aplicațiilor](<https://yellowcube.eu/ro/glossary/application-security/>) · [Reverse proxy](<https://yellowcube.eu/ro/glossary/reverse-proxy/>) · [Firewall](<https://yellowcube.eu/ro/glossary/firewall/>) · [Patching virtual](<https://yellowcube.eu/ro/glossary/virtual-patching/>) · [OWASP Top 10](<https://yellowcube.eu/ro/glossary/open-worldwide-application-security-project-top-10/>) · [Injecție SQL](<https://yellowcube.eu/ro/glossary/structured-query-language-injection/>) · [Autoprotecție a aplicațiilor la rulare (RASP)](<https://yellowcube.eu/ro/glossary/runtime-application-self-protection/>)

### Surse

[NIST glossary: WAF](https://csrc.nist.gov/glossary/term/WAF) · [NIST SP 800-228 update 1: Guidelines for API Protection for Cloud-Native Systems](https://csrc.nist.gov/pubs/sp/800/228/upd1/final) · [OWASP Core Rule Set](https://owasp.org/www-project-modsecurity-core-rule-set/)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.