فایروال برنامه وب فورتی وب (WAF) وظیفه محافظت از برنامه‌های کاربردی وب تجاری ضروری در برابر حملاتی که آسیب پذیری‌های شناخته شده و ناشناخته را هدف قرار می‌دهند، را بر عهده دارد. WAF یک دفاع لایه پروتکل 7 (در مدل OSI) است که طراحی آن به گونه ای نیست که قادر باشد در برابر انواع حملات مانند سپر دفاعی عمل کند. این روش کاهش حمله معمولاً بخشی از مجموعه ابزارهایی است که با هم یک دفاع جامع در برابر طیف وسیعی از بردارهای حمله ایجاد می‌کنند.