SQLインジェクション。クロスサイトスクリプティング。分散型サービス拒否（DDoS）攻撃。ボットネット。これらは、悪意のある攻撃者がWebアプリケーションを標的にし、データ侵害を引き起こし、機密性の高いビジネス情報を公開するためにますます使用されるサイバー武器のほんの一部です。
Oracle WAFは、多層アプローチを使用して、悪意のあるボット、アプリケーション層（L7）DDoS攻撃、クロスサイトスクリプティング、SQLインジェクション、Open Web Application Security Project（OWASP）によって定義された脆弱性など、多数のサイバー脅威からWebアプリケーションを保護します。脅威が特定されると、Oracle WAFは自動的に脅威をブロックし、セキュリティ運用チームに警告して、さらに調査できるようにします。
https://www.oracle.com/a/ocom/docs/security/oci-web-application-firewall.pdf