Existe alguma lista de WAFs homologados/recomendados?

Não existe uma lista de parceiros homologados. Porém, existem casos de clientes utilizando vendors como Akamai, Cloudflare e Imperva.