Web Application Firewall (WAF) berbasis aturan seperti ModSecurity menghasilkan false positive tinggi pada instalasi yang belum disetel, yaitu request sah yang keliru ditandai sebagai serangan. Sementara itu, pendekatan yang menggantikan mesin aturan dengan machine learning membebani seluruh lalu lintas. Penelitian ini merancang arsitektur WAF dual-layer yang menggabungkan ModSecurity sebagai l…