Nekem elsőre a build system waf ugrott be: https://code.google.com/p/waf/ Majd csak utána a Web Application Firewall.