Webアプリケーションファイアウォールの略。外部ネットワークからの不正アクセスを防ぐためのソフトウェア（あるいはハードウェア）であるファイアウォールの中でも、Webアプリケーションのやり取りを把握・管理することによって不正侵入を防御することのできるファイアーウォールのこと。特徴として、従来のファイアーウォールがネットワークレベルで管理していたことに対して、WAFはアプリケーションのレベルで管理を行うといった点が挙げれられる。