Quel service AWS protège les applications web contre les exploits courants tels que l'injection SQL et le cross-site scripting ?

AWS WAF (Web Application Firewall) protège les applications web contre les vulnérabilités courantes en filtrant le trafic malveillant. Il permet de bloquer des attaques comme l'injection SQL et le cross-site scripting (XSS) en définissant des règles personnalisées ou en utilisant des règles gérées. Amazon Inspector est un service d'évaluation de la sécurité qui analyse les instances EC2 et les charges de travail pour détecter les vulnérabilités logicielles et les non-conformités, mais il ne protège pas directement les applications web en temps réel. Amazon GuardDuty est un service de détection des menaces qui surveille les activités malveillantes et les comportements non autorisés dans les comptes AWS, mais il n'est pas un pare-feu d'application. Amazon CloudWatch est un service de surveillance et d'observabilité qui collecte des métriques et des journaux, mais il n'offre pas de protection contre les exploits web.