Il fingerprinting WAF è la pratica di inviare richieste accuratamente selezionate a un web application firewall e di studiarne le risposte per inferire se il WAF è presente, come si comporta e quali regole o protezioni potrebbe usare. Gli analisti cercano indizi nei codici di stato, negli header, nelle pagine di blocco, nel comportamento di CAPTCHA o challenge, nei tempi di risposta e nelle differenze tra richieste simili. Nella sicurezza informatica, questo è importante perché la risposta di un difensore può rivelare abbastanza da orientare il test successivo.
Gli attaccanti usano il fingerprinting per adattare i payload, evitare filtri rumorosi o decidere se un bersaglio vale un esame più approfondito. I difensori usano la stessa idea durante test autorizzati per verificare che i controlli siano visibili, coerenti e difficili da profilare. Un buon hardening riduce le differenze che possono essere sottoposte a fingerprinting, evita di esporre dettagli di implementazione e affianca ai WAF limiti di velocità, controlli bot e un comportamento sicuro dell'applicazione.