本发明公开了基于应用防火墙的安全检测方法及相关设备，用于通过应用防火墙主动采集应用系统的请求参数，通过对请求参数配置合适的规则，实现精准校验，降低因使用通用规则而导致的误报率。本发明方法包括：在应用系统中部署应用防火墙WAF并配置过滤器；调用应用防火墙按照预置的通用规则对应用系统中的初始入站请求进行安全检查过滤，得到目标入站请求；启用参数自动收集机制对目标入站请求进行监控，参数自动收集机制用于收集目标入站请求对应的请求参数值；将对应的请求参数值发送至参数规则配置平台；获取参数规则配置平台发送的目标参数规则，将目标参数规则同步部署到应用系统；调用WAF基于目标参数规则进行后续的安全检测。