Birçok kurumda web uygulama güvenlik duvarı satın alınıp devreye alınıyor, ancak yanlış pozitif korkusuyla yıllarca yalnızca izleme modunda bırakılıyor. Bu durumda WAF bir savunma katmanı değil, kimsenin bakmadığı bir log kaynağına dönüşüyor. Bu atölye WAF yönetimini kural açıp kapatma işi olmaktan çıkarıp; temel çizgi çıkarma, ayar yapma, ölçülü sıkılaştırma ve olay müdahalesini içeren bir işletim disiplinine oturtur. Dört modül boyunca katılımcılar örnek bir web uygulaması ve saldırı trafiği üzerinde çalışır. Önce kural setleri ve puanlama mantığı incelenir, ardından gerçek trafik üzerinden yanlış pozitifler tespit edilip istisna yazılır. Kademeli olarak izleme modundan engelleme moduna geçiş uygulanır ve sonuç ölçülür. Son modülde bot yönetimi, hız sınırlama, sanal yama ve olay müdahalesi çalışılır. Katılımcı; kural bakım takvimi, istisna kayıt düzeni ve devreye alma prosedürünü içeren bir WAF işletim planıyla ayrılır.