waflar genellikle sans institute tarafından belirtildiği gibi pozitif güvenlik modeli negatif güvenlik modeli ya da bu ikisinin bir birleşimini kullanmaktadır waflar siteler arası betik çalıştırma ve sql enjeksiyonu gibi saldırıları engellemek için kural tabanlı mantık ayrıştırma ve imzaların bir kombinasyonunu kullanmaktadır owasp ilk on web uygulaması güvenlik zafiyetlerinin bir listesini oluşturmaktadır tüm ticari waf teklifleri en azından bu on zafiyeti kapsar ayrıca ticari olmayan seçenekler de bulunmaktadır daha önce belirtildiği gibi modsecurity olarak isimlendirilen açık kaynak kodlu waf motoru bu seçeneklerden birisidir tek başına bir waf motoru yeterli koruma sağlayamaz bu yüzden trustwareye ait spiderlabs ile birlikte owasp modsecurity waf motoru ile kullanılması için github aracılığıyla temel bir kural seti oluşturmuştur ve devam ettirmektedir