哪项 AWS 服务可以保护 Web 应用程序免受 SQL 注入和跨站脚本等常见漏洞的攻击？

AWS WAF（Web 应用程序防火墙）专门用于保护 Web 应用程序免受常见的 Web 漏洞（如 SQL 注入和跨站脚本）的侵害。它通过允许您配置规则来过滤恶意流量并阻止常见的攻击模式来实现这一点。Amazon Inspector 是一种自动化安全评估服务，用于识别应用程序中潜在的安全漏洞和不合规性，但它不直接保护 Web 应用程序免受运行时攻击。Amazon GuardDuty 是一种威胁检测服务，用于监控恶意活动和未经授权的行为，但它不是 Web 应用程序防火墙。Amazon CloudWatch 是一种监控和可观察性服务，用于收集和跟踪指标、收集和监控日志文件以及设置警报，它不提供 Web 应用程序防火墙功能。