¿Cuál es la diferencia fundamental entre los ataques del lado del servidor que los WAF capturan y los ataques del lado del cliente que pierden?

Las solicitudes maliciosas, las inyecciones SQL y la explotación de vulnerabilidades de aplicación son ejemplos de ataques del lado del servidor. Aquí es donde los WAF sobresalen. Los ataques del lado del cliente, por otro lado, explotan scripts de terceros legítimos que tu WAF ya ha aprobado y entregado a los navegadores. El ataque ocurre cuando estos scripts se ejecutan en los navegadores de tus usuarios y roban datos como números de tarjetas de crédito o credenciales de inicio de sesión. Tu WAF ve la entrega legítima del script, pero es ciego a lo que ese script hace una vez que se ejecuta del lado del cliente.