Ataques y vulnerabilidades de aplicaciones

Descubre las técnicas más eficaces para prevenir DDoS, desde el monitoreo de tráfico y la limitación de velocidad hasta WAF, Red de distribución de contenido y soluciones dedicadas de mitigación de DDoS.

Descubre qué es la Protección de API, por qué las API son vulnerables a los ataques y cómo defenderte de amenazas comunes, como autenticación deficiente, exposición de datos y abuso automatizado.

Conoce las amenazas de seguridad de red más comunes, incluido el malware, el ransomware, el phishing y los ataques DDoS. Descubre tendencias y prácticas recomendadas para proteger a tu organización.

Conoce qué es un ataque DDoS volumétrico, cómo funciona, ejemplos comunes como las inundaciones UDP y las mejores estrategias de mitigación para proteger tu infraestructura.

Learn what remote code execution (RCE) is, how RCE attacks work, why they’re dangerous, how to prevent them using WAFs, and how Fastly can help.

Conoce qué es el escaneo de vulnerabilidades, por qué es importante, cómo funciona y las mejores prácticas para reducir el riesgo en redes, aplicaciones, API, nube y hosts

La inyección de comandos del SO es una vulnerabilidad de las aplicaciones web que permite a los atacantes ejecutar comandos arbitrarios en el sistema operativo subyacente.

El recorrido de directorios, también conocido como “path traversal” (e identificado con CWE-22), es una vulnerabilidad de aplicación web que permite a los atacantes acceder a archivos no previstos en un sistema de archivos subyacente.

Un firewall en la nube actúa como un escudo virtual que protege los límites digitales de la infraestructura en la nube contra el acceso no autorizado y los ciberataques.

El inicio de sesión único (SSO) es un método de autenticación que permite a los usuario acceder a múltiples aplicación o servicio con un solo conjunto de credenciales administrado por un proveedor de confianza.

Un Secure Web Gateway (SWG) es una solución de ciberseguridad que funciona como puerta de enlace entre la red privada de una organización y el resto de internet.

Un proveedor de identidad (IdP) es un servicio que crea, mantiene y administra la información de identidad de los usuarios mientras proporciona autenticación a tus sistemas dependientes.

Un ataque de amplificación de DNS es un ataque DDoS basado en reflexión que usa resolvedores DNS abiertos para inundar objetivos con tráfico UDP amplificado.

Remote Desktop Protocol (RDP) es un estándar de software desarrollado por Microsoft que permite a los usuarios conectarse a otra computadora y usarla de forma remota.

El relleno de credenciales es un tipo de ciberataque en el que se usan nombres de usuario y contraseñas robados para obtener acceso no autorizado a varios sitios web.

Un ataque de fuerza bruta es un ciberataque en el que un hacker usa software para probar sistemáticamente diferentes combinaciones de contraseñas y obtener acceso a una cuenta sin autorización.