Sub-capability · cap-waf
Web 应用防火墙
Web Application Firewall
能力说明
检查 HTTP/HTTPS 流量，拦截 SQL 注入、跨站脚本、命令注入等 Web 攻击与已知漏洞利用。WAF 是运行时 HTTP 请求/响应防护，可采用反向代理、模块或嵌入式实现，不等于 SAST/DAST/SCA 或完整 API 安全。
定义是 OmySec 的编辑性描述，用于建立可比较的边界，不代表标准组织或厂商的官方定义。不同厂商对同一术语的实现范围可能差异很大，具体能力以产品页的来源与条件为准。
包含范围
- HTTP/HTTPS 攻击防护
- 虚拟补丁
- Bot/API 联动（如声明）
排除与边界
- SAST/DAST/SCA
- 完整 API 安全
- SWG 上网过滤
定义参考
以下是编辑描述的参考依据，与下方产品声明证据分别记录；引用不表示官方认证或标准定义逐字等价。
- Web Application Firewall OWASP Community Page (accessed 2026-10-18) · WAF 对 HTTP 会话与 Web 应用攻击的过滤；采购边界为编辑归纳 · 核对 2026-10-18
- ENISA Cybersecurity Market Analysis Framework (ECSMAF) v3.0 ECSMAF v3.0, printed pp. 77-79 · 印刷页 77-79：WAF 类别存在依据；详细边界为 OmySec 编辑归纳 · 核对 2026-10-18
分类版本 0.3-draft · 稳定节点，定义随证据修订。
相关产品与厂商
以下产品在本能力上拥有已发布声明。正式可用产品排在前面；公告、预览与未知状态单独标注，不计入默认交付统计。
能力声明与可用性
“正式可用”指当前公开产品页或技术文档描述的功能；“仅公告”只证明公告所述发布、落地或整合计划；“预览”与“可用性未知”保持原状，不推断为不支持。
Cloudflare Web 应用防火墙 主打能力 自有能力 已对照来源 正式可用
在边缘检查 HTTP/HTTPS 请求，通过托管与自定义规则拦截 SQL 注入、XSS 等 Web 攻击。
检查：2026 年 10 月 18 日 来源：Cloudflare WAF - Web Application Firewall 定位：Hero、Application security capabilities
可用性依据：官方产品页或技术文档当前公开描述的功能；未逐一核对版本号、套餐与地区。 可用性来源：Cloudflare WAF - Web Application Firewall 可用性检查：2026 年 10 月 18 日
明御 Web 应用防火墙 主打能力 自有能力 已对照来源 正式可用
通过智能安全引擎识别 SQL 注入、XSS、命令注入、BOT 与 0day 攻击，支持多种部署形态。