Un pare-feu HTTP est un dispositif de sécurité qui surveille et contrôle le trafic HTTP (HyperText Transfer Protocol) entre un serveur web et un navigateur ou une application. Il s’agit d’un type de pare-feu spécialisé qui fonctionne au niveau de la couche application et peut examiner chaque requête et réponse HTTP pour détecter tout contenu malveillant ou suspect. Le pare-feu HTTP peut bloquer les attaques de type injection SQL, les attaques par déni de service (DDoS) et les tentatives d’exploitation de vulnérabilités connues. Il peut également être configuré pour appliquer des règles de sécurité spécifiques pour des applications web ou des URL spécifiques.
