ARK. 1Słownik pojęćSieć i infrastruktura obronna

WAF

Zapora działająca na warstwie aplikacji (HTTP/HTTPS), która analizuje żądania kierowane do aplikacji webowej i blokuje te odpowiadające wzorcom ataków, takich jak wstrzyknięcie SQL czy XSS.

TAB. 1Nazwabez tłumaczenia

Po angielsku	web application firewall (WAF)
Po polsku	WAF
Którą formą pisać	bez tłumaczenia Skrót, nazwa własna albo nazwa standardu — nie tłumaczymy w ogóle.
Inne formy	zapora aplikacji webowych · zapora aplikacyjna
Odmiana	ten WAF, tego WAF-a, temu WAF-owi, o WAF-ie; l.mn. WAF-y, WAF-ów (odmiana z łącznikiem, bez apostrofu — skrótowiec czytany jako słowo); pełna nazwa odmieniana też w liczbie mnogiej: „Web Application Firewalle”, „Web Application Firewalli”

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	„WAF”, „WAF-a”, „WAF-ów”, „Web Application Firewall” (sekurak.pl, niebezpiecznik.pl)

TAB. 3Źródła5

Forma	Cytat	Skąd
EN	„Systemy Web Application Firewall (WAF) stały się integralną częścią infrastruktury”	sekurak.pl
EN	„Web Application Firewalle są interesującą częścią infrastruktury webowej”	sekurak.pl
EN	„Wykrywanie / obchodzenie Web Application Firewalli (WAF-ów)”	sekurak.pl
EN	„Jak oszukać WAF-a?”	niebezpiecznik.pl
EN	„Naxsi: WAF dla nginx”	niebezpiecznik.pl

TAB. 4Obok w tej dziedzinie6

test penetracyjny	penetration test	Autoryzowany, ograniczony zakresem i czasem test polegający na kontrolowanym wykorzystaniu podatności, aby wykazać ich rzeczywisty wpływ na organizację; kończy się raportem z opisem ścieżek ataku i rekomendacjami.
utwardzanie	hardening	Zmniejszanie powierzchni ataku systemu przez wyłączenie zbędnych usług i kont, zmianę ustawień domyślnych, ograniczenie uprawnień i zastosowanie restrykcyjnej konfiguracji — zwykle według gotowych zestawów zaleceń (CIS Benchmarks, DISA STIG, rekomendacje producenta).
VPN	virtual private network (VPN)	Szyfrowany tunel zestawiany przez sieć publiczną: ruch urządzenia trafia najpierw do bramy VPN, dzięki czemu zdalny pracownik lub oddział korzysta z zasobów tak, jakby był w sieci lokalnej (zastosowanie firmowe), albo wychodzi do internetu z adresu dostawcy usługi (zastosowanie konsumenckie).
zapora nowej generacji	next-generation firewall (NGFW)	Zapora łącząca filtrowanie stanowe z rozpoznawaniem konkretnych aplikacji i tożsamości użytkownika oraz z wbudowanym systemem zapobiegania włamaniom (IPS), często też z inspekcją ruchu szyfrowanego.
zapora sieciowa	firewall	Urządzenie lub oprogramowanie kontrolujące ruch na granicy sieci (lub na hoście), które przepuszcza albo blokuje pakiety i połączenia zgodnie ze zdefiniowanym zestawem reguł.
zarządzanie poprawkami	patch management	Uporządkowany proces obejmujący inwentaryzację zasobów, śledzenie wydawanych aktualizacji, priorytetyzację według ryzyka, testowanie, wdrożenie w kontrolowanych i rozliczalnych terminach oraz weryfikację skuteczności — wraz z procedurą wycofania i obsługą wyjątków tam, gdzie łatki nie da się nałożyć.

TAB. 5

Wpisy o tym pojęciu

27.10.2026	Nieujawnione luki w urządzeniach brzegowych z VPN i WAF atakowane od połowy września
13.10.2026	Dane 130 tys. członków polskiego związku sportowego wciąż dostępne przez SQL injection
06.10.2026	FBI odsuwa podwykonawcę Accenture po wycieku przez niezałataną lukę w Oracle PeopleSoft
26.09.2026	Grupa UNC6240 omija filtry WAF i masowo atakuje krytyczną lukę bez poprawki

Cały słownik →