En Web Application Firewall Er software der filtrerer og blokerer uønsket HTTP-trafik ind og ud af en Applikation på internettet. en WAF er forskellig fra en almindelig firewall i at den står imellem en server og internettet, hvor en firewall typisk står imellem enkelte servere.
Når privatpersoner taler om en ‘firewall’ i en lokal PC er der typisk tale om en mellemting imellem en traditionel firewall og en WAF.