Sobre Web Application Firewalls

Mark Curphey escreveu um ótimo post sobre WAFs (Web Application Firewalls). Não apenas desmistificando as bobagens que o mercado fala sobre esses produtos, mas também dando uma visão bem realista de como seria a cara real de uma aplicação web típica (a figura que ele mostra, que poderia ser chamada de "mapa do inferno", é bem real. Eu conheço várias aplicações desse tipo, bem "colcha de retalhos". Para ter uma idéia do que eu estou falando, a figura direto do post dele: