Web uygulama güvenlik duvarı, uygulama koduna dokunmadan bilinen saldırı desenlerini kenar katmanda süzen bir savunma katmanıdır; DDoS koruması ise hizmeti erişilemez kılmayı hedefleyen hacimsel ve protokol saldırılarını üst katmanlarda emer. İki savunmanın birlikte tasarlanması gerekir, çünkü kural setleri fazla katı olduğunda meşru trafiği engeller, fazla gevşek olduğunda ise koruma sağlamaz. Bu denge yalnızca gerçek trafik verisiyle ayarlanarak kurulabilir. Program altı modülde tehdit analizinden savunma tasarımına ilerler. Katılımcılar yaygın uygulama saldırılarını laboratuvarda üretir, yönetilen kural setlerini uygular ve özel kural yazımını çalışır. Oran sınırlama, bot tespiti, sahte istek ayıklama ve kaynak gizleme teknikleri uygulanır. Saldırı simülasyonlarıyla yanlış pozitif ayarlaması ve olay anındaki müdahale adımları çalışılır. Eğitim sonunda katılımcılar kendi uygulamaları için kural seti, oran sınırı ve olay müdahale planını içeren bir savunma tasarımı üretir.