Firewall filtruje provoz a nepustí škodlivé požadavky. WAF (Web Application Firewall) rozumí webovým útokům a dokáže zablokovat například pokusy o vložení škodlivého kódu. Provozuje se před webem u poskytovatele hostingu nebo ve službě jako CDN.
Ochrana tohoto typu může omylem blokovat i legitimní roboty, například monitorovací nástroje. Ty je pak třeba povolit v seznamu výjimek.