Qual serviço ou recurso da AWS pode ser usado para bloquear ataques de injeção de SQL?

O AWS WAF (Web Application Firewall) é um serviço que ajuda a proteger aplicações web contra exploits comuns da web que podem afetar a disponibilidade da aplicação, comprometer a segurança ou consumir recursos excessivos. Ele permite criar regras personalizadas para bloquear padrões de ataque específicos, como injeção de SQL e cross-site scripting (XSS), tornando-o a escolha correta para esta questão. AWS Shield é um serviço de proteção contra DDoS gerenciado, focado em ataques de negação de serviço, não em injeção de SQL. Network ACLs (Listas de Controle de Acesso à Rede) operam na camada de rede (nível de sub-rede) e filtram o tráfego com base em endereços IP e portas, não no conteúdo da aplicação. Security groups (Grupos de Segurança) atuam como firewalls virtuais para instâncias EC2, controlando o tráfego de entrada e saída em nível de instância, também sem inspeção de conteúdo de aplicação para injeção de SQL.