Un cortafuegos de aplicaciones web (o en inglés Web Application Firewall) es un dispositivo o software que supervisa el tráfico HTTP/HTTPS y puede bloquear el tráfico malicioso hacia y desde una aplicación web. Los WAF se centran en el contenido de aplicaciones web específicas a nivel de aplicación, mientras que los cortafuegos de borde forman pasarelas seguras entre la red de área local (LAN) y los servidores externos a nivel de red.