CDN/WAF indica livelli di sicurezza edge che combinano la distribuzione dei contenuti con il filtraggio delle richieste. Una CDN avvicina il traffico agli utenti e può mascherare o proteggere il servizio di origine, mentre un WAF ispeziona le richieste HTTP alla ricerca di schemi sospetti, come payload di injection, sonde di exploit, bot abusivi e tassi di richiesta eccessivi. In pratica, questi controlli si collocano davanti alle applicazioni web e alle API, così il traffico malevolo può essere bloccato prima che raggiunga il livello applicativo.
Nella sicurezza informatica, la protezione CDN/WAF è importante perché molti attacchi iniziano al perimetro: scansioni, credential stuffing, scraping e tentativi di sfruttare vulnerabilità web comuni. I controlli edge possono assorbire i picchi, applicare limiti di velocità e scartare in anticipo il traffico noto come malevolo, riducendo il carico sui sistemi back-end. Sono utili per la difesa in esecuzione, ma non sostituiscono completamente codice sicuro, autenticazione forte e autorizzazione delle API, poiché vedono principalmente il traffico al bordo e potrebbero non comprendere tutte le regole di business interne dell'applicazione.