脆弱性分析でアプリケーションアプリケーションファイアウォール（WAF）が見つからない場合、これはアプリケーションへの攻撃を避けるための追加の保護がないことを意味します。これにより、アプリケーションは攻撃の対象となるリスクが高くなります。このリスクを軽減するには、アプリケーションを保護するためにアプリケーションファイアウォールを実装することをお勧めします。WAFは、Webアプリケーションとユーザーの間に配置される安全装置またはサービスであり、入ってくるトラフィックをフィルタリングし、SQLインジェクション、クロスサイトスクリプティング（XSS）、キャラクタースクリプティングなどの一般的な攻撃に対する保護を提供します。さらに、WAFは、PCI DSSなどの基準で確立されたセキュリティ要件を満たすのにも役立ちます。
Si un análisis de vulnerabilidad no encuentra un firewall de aplicación (WAF) activado, esto significa que no hay ninguna protección adicional para evitar ataques a la aplicación. Esto pone a la aplicación en un mayor riesgo de ser objeto de ataques. Para mitigar este riesgo, se recomienda implementar un firewall de aplicación para proteger la aplicación. Un WAF es un dispositivo o servicio de seguridad que se coloca entre una aplicación web y los usuarios, filtrando el tráfico entrante y proporcionando protección contra ataques comunes como inyección SQL, cross-site scripting (XSS) y scripting de caracteres. Además, un WAF también puede ayudar a cumplir los requisitos de seguridad establecidos por normas como PCI DSS.