Si un análisis de vulnerabilidad no encuentra un firewall de aplicación (WAF) activado, esto significa que no hay ninguna protección adicional para evitar ataques a la aplicación. Esto pone a la aplicación en un mayor riesgo de ser objeto de ataques. Para mitigar este riesgo, se recomienda implementar un firewall de aplicación para proteger la aplicación. Un WAF es un dispositivo o servicio de seguridad que se coloca entre una aplicación web y los usuarios, filtrando el tráfico entrante y proporcionando protección contra ataques comunes como inyección SQL, cross-site scripting (XSS) y scripting de caracteres. Además, un WAF también puede ayudar a cumplir los requisitos de seguridad establecidos por normas como PCI DSS.
หากการสแกนช่องโหว่ไม่พบไฟร์วอลล์แอปพลิเคชันที่เปิดใช้งาน (WAF) แสดงว่าไม่มีการป้องกันเพิ่มเติมเพื่อป้องกันการโจมตีแอปพลิเคชัน ซึ่งจะทำให้แอปพลิเคชันมีความเสี่ยงที่จะถูกโจมตีมากขึ้น เพื่อลดความเสี่ยงนี้ ขอแนะนำให้ใช้ไฟร์วอลล์แอปพลิเคชันเพื่อปกป้องแอปพลิเคชัน WAF คืออุปกรณ์หรือบริการรักษาความปลอดภัยที่อยู่ระหว่างเว็บแอปพลิเคชันและผู้ใช้ กรองการรับส่งข้อมูลขาเข้าและให้การป้องกันการโจมตีทั่วไป เช่น การแทรก SQL, การเขียนสคริปต์ข้ามไซต์ (XSS) และการเขียนสคริปต์อักขระ นอกจากนี้ WAF ยังสามารถช่วยตอบสนองข้อกำหนดด้านความปลอดภัยที่กำหนดโดยมาตรฐาน เช่น PCI DSS
spam fails_task lang_mismatch pii not_appropriate hate_speech sexual_content quality toxicity humor helpfulness creativity violence