Aporta una solución interesante a los problemas de vulnerabilidad y seguridad vinculadas a ataques sobre aplicaciones web. Un script CGI o PHP mal programado podría vulnerar el carácter privado de los datos almacenado, por lo que es imprescindible equiparse bien frente a este riesgo. ModSecurity interceptará todas las peticiones enviadas al servidor HTTP y las analizará para luego, bloquearla si conlleva un riesgo. Actúa en base a una serie de ajustes predeterminados por el administrador.

Monitorizando la totalidad del tráfico generado, creando ficheros de logs muy detallados y realizando comprobaciones automáticas, ModSecurity encarna una política de prevención que nosotros, podremos llevar a la acción mediante la creación de reglas personalizadas que responden a necesidades más específicas. ¿Ejemplos? Control de las extensiones de ficheros subidos mediante formulario, filtrado de peticiones en base a unas palabras claves, ejecución de un programa externo pasado la comprobación de un filtro, etc. Nos permitirá evitar todo tipo de ataques como por ejemplo Cross-site-scripting o directory-transversal, y otros menos conocidos.