WAF:Web 应用防火墙

WAF 过滤恶意的 HTTP/HTTPS 流量,防御 OWASP Top 10(SQL 注入、XSS 等)。它可以是云端的(Cloudflare、AWS WAF)、本地部署的(ModSecurity)或混合的,采用 OWASP Core Rule Set 并进行特定的自定义配置。