In diesem Blogpost stellen wir Ihnen unser aktuelles Observability-Angebot vor und zeigen Ihnen, wie DevOps- und SRE-Teams mit Fastly Anomalien untersuchen, für bessere Performance und Verfügbarkeit sorgen und unsere Einblicke für die Entwicklung nutzen.

The Dept. of Know Live! ist eine virtuelle Vortragsreihe, die ein Umdenken in Sachen Web-App- und API-Sicherheit bewirken möchte. In jeder Folge im März wird ein anderer Gast ein 15-minütiges Interview zu einem aktuellen Security-Thema geben und den Zuschauern anschließend live Rede und Antwort stehen. Hier erfahren Sie mehr.

OpenStreetMap, ein Mitglied unseres Open-Source-Programms, erzielte durch den Wechsel von seinem eigenen Content Delivery Network (CDN) zu Fastly Verbesserungen in Sachen Geschwindigkeit, Anpassbarkeit und Innovationskraft.

Die Fastly Next-Gen WAF (powered by Signal Sciences) schützt Anwendungen dort, wo sie bereitgestellt werden: on premise, in Containern, in der Cloud und inzwischen auch auf der Edge. Dies macht sie zur ersten und einzigen Unified Next-Gen WAF der Branche.

Im Rahmen unserer neuen Partnerschaft können Sie Glitch Anwendungen auf Compute@Edge bereitstellen. Damit wird es noch einfacher, qualitativ hochwertige, nutzerdefinierte digitale Erlebnisse auf unserer Edge-Cloud-Plattform zu entwickeln.

In diesem Blogpost möchten wir Ihnen einen Einblick in die Arbeit unseres Entwicklerteams bei der Behebung von Sicherheitslücken geben. Wir möchten Ihnen zeigen, wie es uns gelungen ist, eine QUIC/H2O-Sicherheitslücke in unter zwei Wochen zu schließen.

Mit Domain Inspector erhalten Sie historische und Echtzeiteinblicke in Ihren Traffic und Ihre Performance auf Domain-Ebene. Verringern Sie mit unseren neuen Visualisierungen und Datensätzen auf Domain-Ebene den Bedarf an komplexen Datenpipelines, treffen Sie bessere Loadbalancing-Entscheidungen und reagieren Sie schneller auf Störungen.

Die Fastly Academy, unser neues On-demand-Lernzentrum, beinhaltet Lektionen für Lernende aller Kenntnisstufen. Auf diese Weise möchten wir Ihnen eine weitere Hilfestellung geben, damit Sie so arbeiten – und Ihre Kompetenzen erweitern – können, wie es Ihnen am besten passt.

Offene URL-Umleitungen (Open Redirects) sind ein Sicherheitsproblem bei Web-Anwendungen, das es Angreifern erleichtert, Nutzer auf bösartige Ressourcen umzuleiten. Hier einige Beispiele aus der Praxis sowie Tipps für Sie, um das zu verhindern.

GraphQL bietet viele Vorteile, die Sicherheitsauswirkungen sind aber weniger bekannt. In diesem Blogpost gehen wir genauer darauf ein und geben Ihnen Standardeinstellungen und Kontrollen an die Hand, die bei der Implementierung für mehr Sicherheit sorgen.

Die Fastly CLI unterstützt jetzt das Bootstrapping von Compute Projekten unter Verwendung von Vorlagen in Fastly Fiddle. So können Nutzer im Handumdrehen lokale Entwicklungsumgebung einrichten, indem sie eine der vielen vorgefertigten Lösungen aus der öffentlichen Codebeispiel-Bibliothek von Fastly verwenden und diese an ihre eigenen Bedürfnisse anpassen.

Wir stellen Cloud Deploy vor, einen Assistenten, der Sie bei der Entwicklung auf Compute unterstützt, indem er Vorlagen bereitstellt und anpasst und Ihnen einen automatisierten Bereitstellungsworkflow und bewährte Entwicklungspraktiken zur Verfügung stellt.

Indem Sie Ihre Inhalte näher an die Leser bringen, umgehen Sie die konventionellen Kosten und Regeln, die typischerweise mit Serverplatz und Wartung der Infrastruktur verbunden sind. Zusätzlich profitieren Sie von einigen weiteren Vorteilen. Lassen Sie uns diese näher untersuchen.

Origin Inspector stellt Ihnen einen Datensatz und Visualisierungen zur Verfügung, die Echtzeit- und historische Einblicke in die Antworten bieten, die von Ihren Origin-Servern an unsere Edge Cloud übermittelt werden. Wir freuen uns, dass Origin Inspector jetzt für einige unserer Kunden verfügbar ist.

In diesem Blogpost teilen wir mit Ihnen unsere neuesten Daten und Erkenntnisse über die Log4j-/Log4Shell-Schwachstelle (CVE-2021-44228 + CVE-2021-45046), um die Entwickler-Community bei der Bewältigung dieses Problems zu unterstützen. Außerdem liefern wir Ihnen Hinweise, wie Sie Ihre Umgebung auf viele der neuen Verschleierungsmethoden testen können.

Unser neues WAF-Wirksamkeits-Framework bietet ein standardisiertes Verfahren zur Messung der Effektivität der Erkennungsfunktionen einer WAF durch kontinuierliche Überprüfung und Validierung. Wir erklären Ihnen, wie es funktioniert.

CVE-2021-44228 ist eine Sicherheitslücke bei der Remote-Codeausführung in der Apache Log4j-Bibliothek, die aktiv ausgenutzt wird.Wir stellen unsere Beobachtungen zu der Ausnutzung und eine Zusammenfassung ihrer Auswirkungen vor.

Die Infrastruktur des Internets – und die Anwendungen, die darauf beruhen – müssen sich laufend weiterentwickeln, um den sich ständig ändernden Erwartungen moderner und zukünftiger Endnutzer gerecht zu werden. Wir haben fünf Lektionen zusammengestellt, die sich Webentwickler für die nächsten drei Jahrzehnte zunutze machen können.