OWASP Modsecurity ist eine quelloffene Web Application Firewall (WAF), die Web-Server vor gängigen Angriffen schützt. Modsecurity inspiziert dazu alle eingehenden Anfragen, um etwa Cross-Site Scripting (XSS), SQL-Injection oder Remote Code Execution zu verhindern. Die Software unterstützt Apache, Nginx, aber auch die IIS auf Windows Server.