A segurança da camada de aplicação refere-se às formas de proteger aplicações web contra ataques maliciosos na camada de aplicação (camada 7 do modelo OSI).

Como a camada de aplicação é a mais próxima do usuário final, ela oferece aos hackers a maior superfície de ataque. Uma segurança deficiente nessa camada pode causar problemas de desempenho e estabilidade, roubo de dados e, em alguns casos, a indisponibilidade da rede.

Exemplos de ataques à camada de aplicação incluem ataques distribuídos de negação de serviço (DDoS), inundações HTTP, injeções de SQL, scripts entre sites (XSS), adulteração de parâmetros e ataques Slowloris. Para combater essas e outras ameaças, a maioria das organizações conta com um arsenal de proteções de segurança para a camada de aplicação, como firewalls de aplicações web (WAFs), serviços de gateway web seguro, entre outros.