Эволюция Web Application Firewall: от сетевых экранов до облачных систем защиты с машинным обучением

[Jabher]

А от атак browser-in-the-middle это решение не защищает вообще?

[info_habr]

Если вопрос про Man-in-the-browser атаки, то в таком случае WAF не защищает от указанного типа атак и для защиты стоит использовать антивирусное ПО на стороне клиента.

[ashed]

Строго говоря WAF в режиме реверсного прокси сам реализует MitM.