Existe uma ferramenta de WAF (Web Application Firewall) implementada?

Sim, utilizamos o WAF da cloudflare para todos os domínios públicos