Todas las entradas del blog
Página 11 de 19
-
Crear una estrategia de seguridad de defensa exhaustiva para aplicaciones web
Matt Torrisi
Aunque no hay una respuesta mágica que detenga los ciberataques por completo, hay gran cantidad de premisas que se utilizan en una estrategia de defensa exhaustiva que puedes poner en práctica antes de un posible ataque para limitar su repercusión.
Seguridad -
Mejor juntos: presentamos nuestro creciente ecosistema de partners de Compute
Emily Friedberg
Nos complace anunciar un creciente ecosistema de partners que aprovechan las posibilidades de nuestra red de edge cloud y utilizan Compute para que sus plataformas estén aún más cerca de los clientes.
Compute -
Estrategia de continuidad del negocio ante la invasión a Ucrania
Mike Johnson, Kim Ogletree
A medida que la invasión a Ucrania se agrava, en Fastly no dejamos de supervisar el estado, la disponibilidad y el rendimiento de nuestra red de edge cloud, ni tampoco de mantener una comunicación estrecha con nuestros clientes. Tenemos la tranquilidad de que nuestra red y productos son resilientes y seguros. Nuestra red y productos siguen comportándose de manera impecable y están plenamente operativos.
Noticias de la empresa+ 2 más -
Observabilidad y supervisión en Fastly: cómo implementar una distribución inteligente y lograr un gran rendimiento con nuestros productos
Dom Fee, Lakshmi Sharma
En esta entrada repasamos nuestros productos de observabilidad y te contamos cómo los equipos de DevOps y SRE usan Fastly para investigar anomalías, mejorar el rendimiento y el tiempo de actividad y desarrollar soluciones basadas en la observabilidad.
DevOps+ 3 más -
Ya falta menos para <em>The Dept. of Know Live!</em>: un ciclo de charlas sobre seguridad para aplicaciones web y API que va más allá del alarmismo
Christina Nguyen
The Dept. of Know Live! es un ciclo de charlas virtuales pensadas para que veas la seguridad para API y aplicaciones web con otros ojos. Cada episodio de marzo contará con un invitado diferente al que se entrevistará durante 15 minutos sobre algún tema candente de la actualidad de la seguridad, para luego pasar al turno de preguntas en vivo. A continuación repasamos de qué tratarán los episodios:
Seguridad -
Descubre cómo OpenStreetMap utiliza nuestra CDN moderna para enviar actualizaciones a nivel mundial y casi al instante
Hannah Aubry
OpenStreetMap forma parte de nuestro programa de código abierto. Antes utilizaba una red de distribución de contenidos propia, pero se cambió a la nuestra y mejoró en velocidad, innovación y configurabilidad.
Clientes+ 3 más -
Nuevo despliegue en el edge: el WAF de última generación de Fastly, primera solución de seguridad para aplicaciones web y API totalmente unificada
Sean Leach
El WAF de última generación de Fastly (con tecnología de Signal Sciences) se ha convertido en la primera y única solución WAF del mercado totalmente unificada. El motivo es que ofrece una cobertura de protección exhaustiva que abarca cualquier despliegue que adopten las aplicaciones: entornos locales, contenedores, la nube y —a partir de ahora— el edge.
Seguridad -
Fastly + Glitch = desarrollo en el edge más fácil
Simon Wistow
Esta reciente alianza te permitirá desplegar aplicaciones de Glitch en Compute@Edge, nuestra plataforma de edge cloud. ¿Qué significa esto para ti?: desarrollar experiencias digitales personalizadas y de alta calidad te resultará más fácil que nunca.
WebAssemblyCompute -
Fastly entre bastidores: una muestra de nuestro proceso de corrección de vulnerabilidades
Sandra Escandor-O’Keefe
En este artículo, presentamos una muestra del trabajo de nuestro equipo de ingeniería y corrección de vulnerabilidades y describimos un caso reciente en el que fueron capaces de desplegar una corrección de una vulnerabilidad de QUIC/H2O en menos de dos semanas.
IngenieríaSeguridad -
Toma mejores decisiones con Domain Inspector, disponible en versión beta
Dom Soegono
Domain Inspector te ofrece datos en tiempo real e históricos sobre el tráfico y el rendimiento a nivel de dominio. Simplifica las canalizaciones de datos, toma mejores decisiones relativas al equilibrio de carga o acorta los tiempos de respuesta ante incidentes gracias a nuestras nuevas visualizaciones y conjuntos de datos a nivel de dominio.
ProductoObservabilidad -
Presentamos Fastly Academy: aprendizaje bajo demanda al alcance de la mano
Equipo de Customer Enablement
Fastly Academy es nuestro nuevo centro de aprendizaje bajo demanda. Contiene módulos que se adaptan a todas las necesidades de aprendizaje y es una opción más que ponemos a tu disposición para ayudarte a trabajar —y a ampliar tus destrezas— como más te convenga.
Clientes+ 2 más -
Redireccionamientos abiertos: abuso y recomendaciones en el mundo real
Equipo de Security Research de Fastly
El redireccionamiento abierto de URL es un problema de seguridad de las aplicaciones web que permite a los atacantes dirigir a los usuarios a recursos maliciosos. Te presentamos algunos ejemplos de cómo lo hacen y cómo puedes evitarlo.
Seguridad -
Garantizar la seguridad en GraphQL
Equipo de Security Research de Fastly, Simran Khalsa
Adoptar GraphQL tiene muchas ventajas, pero hay aspectos sobre seguridad que no suelen entenderse. En este artículo se tratan esos aspectos y se ofrecen recomendaciones sobre qué parámetros y controles pueden aportar mayor seguridad a la implementación de GraphQL.
IngenieríaSeguridad -
Puesta en marcha de un proyecto de Compute con Fastly Fiddle
Mark McDonnell
La CLI de Fastly admite ahora la puesta en marcha de proyectos de Compute mediante plantillas de fiddle elaboradas en Fastly Fiddle. De este modo, los usuarios podrán montar un entorno de desarrollo local con mucha rapidez mediante cualquiera de las múltiples soluciones prediseñadas que se incluyen en la biblioteca pública de ejemplos de código de Fastly y luego podrán adaptarlas y personalizarlas según sus necesidades.
DevOps+ 2 más -
Presentamos Cloud Deploy: poner en marcha un proyecto Compute ahora es más fácil
Kailan Blanks
Presentamos Cloud Deploy, un asistente que te ayuda a comenzar a construir en Compute mediante el despliegue y la personalización de plantillas, y te dota de un flujo de trabajo de despliegue automatizado y las mejores prácticas de desarrollo.
DevOps+ 3 más -
¿Qué ventajas tiene «el edge» para la prensa digital?
Bridget Lane
Al acercar el contenido a los lectores, te ahorras las reglas y los costes convencionales que implican el espacio en servidores y el mantenimiento de infraestructuras, pero estas no son las únicas ventajas de la informática en el edge. Las analizamos.
Rendimiento+ 2 más -
Supervisa el tráfico de origen desde la interfaz de Fastly con Origin Inspector (ahora en disponibilidad limitada)
Dom Fee
Origin Inspector te proporciona un conjunto de datos y varias visualizaciones que ofrecen visibilidad en tiempo real e histórica de las respuestas distribuidas desde tus servidores de origen hasta nuestra edge cloud. Además, nos complace anunciar que esta función está ahora en disponibilidad limitada (LA).
Producto+ 2 más -
Nuevos datos sobre los ataques Log4Shell (CVE-2021-44228 + CVE-2021-45046)
Equipo de Security Research de Fastly, Xavier Stevens, + 1 más
Compartimos nuevos datos y descubrimientos sobre la vulnerabilidad Log4j/Log4Shell (CVE-2021-44228 + CVE-2021-45046) para ayudar a la comunidad de técnicos a responder ante la situación, así como nuestras recomendaciones para probar tu entorno frente a muchos de los nuevos métodos de ofuscación.
Información del sectorSeguridad -
El marco de eficacia del WAF: medir la efectividad de tu WAF
Equipo de Security Research de Fastly, Simran Khalsa, + 1 más
Our new WAF efficacy framework provides a standardized way to measure the effectiveness of a WAF’s detection capabilities through continuous verification and validation. Here’s how it works.
IngenieríaSeguridad -
Profundizando en Log4Shell - 0Day RCE exploit encontrado en Log4j
Equipo de Security Research de Fastly, Xavier Stevens, + 1 más
CVE-2021-44228 es una vulnerabilidad de ejecución remota de código en la biblioteca Apache Log4j que se aprovecha activamente.Proporcionamos nuestras observaciones sobre el exploit y un resumen de su impacto.
SeguridadIngeniería