نهج أمني يحدد ما هو مقبول ومتوقع بدلاً من الاعتماد فقط على مطابقة تواقيع الهجمات المعروفة.
أعلنت Cloudflare عن Application Profiles، وهي طبقة تحقق تتعلم البنية المتوقعة لطلبات HTTP وتكشف القيم أو الحقول غير المطابقة قبل أن تقرر فرق الأمن حظرها. تتوفر الميزة حالياً لعملاء API Security، مع فتح برنامج تجريبي مغلق لعملاء Enterprise المدعوين، بينما تظل بعض أنواع التطبيقات والطلبات خارج نطاق الدعم.