The RealReal es el mercado en línea de bienes de lujo de reventa autenticados más grande del mundo, con más de 40 millones de miembros. El sitio facilita la publicación, los precios óptimos y el envío para los vendedores, mientras que un riguroso proceso de autenticación garantiza que los compradores puedan adquirir marcas de moda exclusivas, joyería fina y arte con confianza. The RealReal promueve la sostenibilidad del mercado de reventa; para 2025, la empresa calcula que sus usuarios han evitado 90,000 toneladas métricas de emisiones de carbono y 4,900 millones de litros de consumo de agua al extender la vida útil de artículos elaborados por expertos.
Seguridad sin obstáculos: cómo The RealReal protege a los usuarios sin frenar a los desarrolladores
El desafío
El mercado de bienes de lujo se construye sobre la confianza: los consumidores esperan que cada eslabón de la cadena de suministro —los materiales, el diseño, los artesanos, los vendedores— sea de la más alta calidad. Ya sea que a un comprador lo motive el estatus de la marca o la artesanía superior, la confianza lo es todo. Como revendedor en línea, The RealReal enfrenta el desafío adicional de asegurarse de que la experiencia del usuario sea impecable en todo momento y de que los datos del usuario estén seguros. Para una gran plataforma de e-commerce que enfrenta aproximadamente 31,000 ataques cada mes, no hay absolutamente ningún margen de error. Los actores maliciosos y los bots perjudiciales se deben bloquear de manera eficaz, al tiempo que se garantiza un acceso fluido a los clientes legítimos. Los desarrolladores requieren la flexibilidad de desplegar actualizaciones y cambios al instante, manteniendo el sitio ágil. Al mismo tiempo, estas salvaguardas deben implementarse sin sobrecargar ni abrumar al equipo de seguridad.
La solución
The RealReal implementó el CDN, Next-Gen WAF y la gestión de bots de Fastly para proporcionar la seguridad, la distribución y la facilidad de uso necesarias para enfrentar los desafíos de ser un minorista de alto perfil. En primer lugar, The RealReal ha podido usar el bloqueo inmediato sin temor a detener a los usuarios legítimos. "Si tenemos a un cliente comprando un artículo de alta gama, no queremos perder la venta debido a falsos positivos. Nos sentimos muy confiados de que el tráfico que bloquea Fastly hoy en día corresponde a usuarios malintencionados", dijo Alex Wang, ingeniero de seguridad de personal en The RealReal. De la misma manera importante, el equipo de seguridad obtiene estos resultados con una solución que es fácil de usar y admite su canal de CI/CD.
El diseño intuitivo permite que los equipos de seguridad comiencen a trabajar de inmediato
La usabilidad instantánea fue un gran diferenciador desde el primer momento entre el Fastly Next-Gen WAF y otras soluciones de WAF. The RealReal experimentó una rotación total de su equipo de infosec en 2024, lo que requirió una rápida incorporación de nuevos ingenieros sin interrumpir las operaciones de seguridad. El director de Ingeniería de Ciberseguridad de The RealReal, Kevin Ponds, le da el crédito a Fastly por ayudar al equipo a mantenerse por el buen camino. "Poner al día a todo un equipo nuevo fue un desafío bastante grande, pero Fastly lo facilitó", dijo Ponds. "El Next-Gen WAF es una plataforma muy intuitiva y una herramienta muy bien diseñada", dijo Ponds.
Las capacidades de detección sin necesidad de ajustes del motor de detección SmartParse del WAF significan que no es necesario escribir reglas basadas en expresiones regulares. El equipo también aprovechó el creador de reglas de Fastly para bloquear rápidamente el tráfico malicioso. "El creador de reglas le facilitó comenzar a un equipo nuevo sin experiencia específica de reconstrucción en Fastly", dijo Wang. "Pudimos llegar y comenzar a usar el WAF de inmediato, además de entender cómo hacer cualquier configuración o ajuste adicional necesario".
La visibilidad ofrece observaciones para dar respuestas rápidas
Tanto Wang como Ponds atribuyen a la visibilidad integrada en Next-Gen WAF el haber logrado que el equipo de seguridad responda de inmediato desde el primer momento. El enfoque basado en señales facilita no solo identificar ataques comunes y solicitudes de tráfico anómalas, sino también crear señales personalizadas para usos comerciales específicos. "La claridad basada en señales que proporciona Fastly nos facilita saber a través de las solicitudes qué tipo de ataque estamos viendo, como cross-site scripting o inyección SQL", dijo Wang.
Además, los tableros generados por el sistema ofrecen una rápida visibilidad y observaciones sobre decenas de factores de seguridad, como anomalías en el tráfico, actividad de bots o credenciales comprometidas. "La visibilidad que obtenemos nos ayuda a diagnosticar si algo es o no realmente un problema de seguridad", dijo Ponds. "Los tableros nos ayudan a validar que estamos bloqueando lo correcto y nada de lo incorrecto".
Las soluciones integradas mantienen a los desarrolladores y a la seguridad en sintonía
Lograr que los desarrolladores y el equipo de seguridad de la información trabajen juntos a veces genera un estire y afloje en las prioridades. Para The RealReal, usar tanto la CDN como las soluciones de seguridad de Fastly ha ayudado a unir a los equipos, por lo que no es necesario sacrificar la agilidad por la seguridad. Según Ponds, "La combinación de los componentes de WAF y CDN hace que Fastly sea una excelente opción para nosotros". El equipo de seguridad colabora estrechamente con el equipo de DevOps de The RealReal, compartiendo información del tráfico que tiene valor tanto para la seguridad como para las operaciones.
Lo más importante es que los desarrolladores pueden desplegar activamente nuevo código a producción varias veces al día. Según Wang, "tenemos una relación sin fricciones con nuestros desarrolladores. He estado en otras organizaciones donde no puedes desplegar rápidamente sin tener que solicitar una ventana de cambios y luego quedarte despierto hasta las 10 p. m. No necesitamos hacer eso, porque confiamos en las capacidades de Fastly para proteger nuestras aplicaciones". The RealReal también aprovecha las integraciones nativas para garantizar la transparencia. "Con muchas herramientas de seguridad, es como una caja negra para cualquiera que no forme parte del equipo de seguridad. Con Fastly, aprovechamos GitHub y el proveedor de Terraform para que cualquier desarrollador pueda ver la configuración y las reglas que tenemos implementadas", dijo Wang.
Conclusión clave
The RealReal mantiene la plataforma de alta calidad que los usuarios esperan al aprovechar soluciones que equilibran a la perfección el rendimiento y la seguridad sin sobrecargar a su equipo de seguridad. Las capacidades de bloqueo confiables, las herramientas intuitivas y la visibilidad en tiempo real del Fastly Next-Gen WAF garantizan que los compradores y vendedores de productos de lujo disfruten de una experiencia confiable e impecable que los haga volver. Con Fastly impulsando tanto la distribución como la seguridad, los ingenieros y desarrolladores de The RealReal pueden implementar código bajo demanda, innovar más rápido y seguir deleitando a los clientes en cada interacción.