¿Cómo probar la efectividad de un Servidor de seguridad de aplicaciones web (WAF), o cualquier otro control de seguridad que se implementa para proteger la aplicación web de ataques? Actualmente, ¿cuáles son las diferentes metodologías de prueba de seguridad que se pueden aplicar para probar Firewall de aplicaciones web? Pude encontrar un marco de prueba WAF gratuito desarrollado por Imperva, que genera tráfico para probar cómo WAF maneja el tráfico legítimo e ilegítimo para obtener falsos positivos. Creo que esta técnica está limitada a la capacidad del generador de tráfico. ¿Es esta la única manera de probar WAF?