La seguridad de la capa de aplicaciones se refiere a las formas de proteger las aplicaciones web en la capa de aplicaciones (capa 7 del modelo OSI) ante ataques maliciosos.
Como la capa de aplicaciones es la más cercana al usuario final, proporciona a los hackers la mayor superficie de amenaza. Una seguridad deficiente en la capa de aplicaciones puede provocar problemas de rendimiento y estabilidad, robo de datos y, en algunos casos, la caída de la red.
Algunos ejemplos de ataques a la capa de aplicação incluyen ataques de denegación de servicio distribuido (DDoS) , inundaciones de HTTP, inyecciones de SQL , secuencias de comandos entre sitios , manipulación de parámetros y ataques de Slowloris. Para combatir estos y otros problemas, la mayoría de las organizaciones cuentan con un arsenal de protecciones de seguridad en la capa de aplicação , como firewalls de aplicação web (WAF) , servicios de puerta de enlace web seguros y otros.