일반적으로 웹어플리케이션에서의 취약성은 신용카드 번호나 주민등록 번호등의 기밀 정보의 데이터 누출로 연결되는 경우가 많습니다.  Barracuda Web Application Firewalls에서는 공공 데이터 타입(신용카드 번호나 주민등록 번호를
포함한다) 전용으로 미리 정의된 정책, 혹은 regular expression에 의해 정의된 커스텀 정책에 따라 송신 데이터를 스캔하여 기밀 데이터의 도난을 완전 방어합니다.  데이터 도난에 대한 정책 액션은, 기밀 데이터의 부분적인 마스킹 및
풀 마스킹, 혹은 모든 웹세션의 방어에 대응하고 있습니다

( 그림 1 : 웹 방화벽을 통한 정보유출방지 )