F5 Shape, anciennement Shape Security, est une plateforme d'atténuation des bots pour les entreprises qui protège en particulier les flux de connexion, de paiement et de création de compte, en utilisant des signaux comportementaux et environnementaux collectés sur le client pour détecter le remplissage de credentials, la création de faux comptes, le scalping et d'autres abus automatisés. F5 affirme qu'elle protège certaines des plus grandes banques, compagnies aériennes et détaillants au monde.
F5 a finalisé son acquisition de Shape Security en janvier 2020. F5 vend désormais sa protection contre les bots sous le nom de F5 Distributed Cloud Bot Defense. Son code côté client utilise ce que F5 décrit comme une obfuscation JavaScript basée sur une VM avec cryptage de télémétrie.
Plutôt que de se fier uniquement à la réputation des IP, F5 Distributed Cloud Bot Defense utilise ces signaux côté client pour distinguer les vrais utilisateurs de l'automatisation. F5 positionne cela comme un moyen d'arrêter les abus automatisés sans ajouter de CAPTCHA, de verrouillages de compte ou de demandes de multi-facteurs pour les vrais utilisateurs.