Aunque no hay una respuesta mágica que detenga los ciberataques por completo, hay gran cantidad de premisas que se utilizan en una estrategia de defensa exhaustiva que puedes poner en práctica antes de un posible ataque para limitar su repercusión.

Nos complace anunciar un creciente ecosistema de partners que aprovechan las posibilidades de nuestra red de edge cloud y utilizan Compute para que sus plataformas estén aún más cerca de los clientes.

A medida que la invasión a Ucrania se agrava, en Fastly no dejamos de supervisar el estado, la disponibilidad y el rendimiento de nuestra red de edge cloud, ni tampoco de mantener una comunicación estrecha con nuestros clientes. Tenemos la tranquilidad de que nuestra red y productos son resilientes y seguros. Nuestra red y productos siguen comportándose de manera impecable y están plenamente operativos.

En esta entrada repasamos nuestros productos de observabilidad y te contamos cómo los equipos de DevOps y SRE usan Fastly para investigar anomalías, mejorar el rendimiento y el tiempo de actividad y desarrollar soluciones basadas en la observabilidad.

The Dept. of Know Live! es un ciclo de charlas virtuales pensadas para que veas la seguridad para API y aplicaciones web con otros ojos. Cada episodio de marzo contará con un invitado diferente al que se entrevistará durante 15 minutos sobre algún tema candente de la actualidad de la seguridad, para luego pasar al turno de preguntas en vivo. A continuación repasamos de qué tratarán los episodios:

OpenStreetMap forma parte de nuestro programa de código abierto. Antes utilizaba una red de distribución de contenidos propia, pero se cambió a la nuestra y mejoró en velocidad, innovación y configurabilidad.

El WAF de última generación de Fastly (con tecnología de Signal Sciences) se ha convertido en la primera y única solución WAF del mercado totalmente unificada. El motivo es que ofrece una cobertura de protección exhaustiva que abarca cualquier despliegue que adopten las aplicaciones: entornos locales, contenedores, la nube y —a partir de ahora— el edge.

Esta reciente alianza te permitirá desplegar aplicaciones de Glitch en Compute@Edge, nuestra plataforma de edge cloud. ¿Qué significa esto para ti?: desarrollar experiencias digitales personalizadas y de alta calidad te resultará más fácil que nunca.

En este artículo, presentamos una muestra del trabajo de nuestro equipo de ingeniería y corrección de vulnerabilidades y describimos un caso reciente en el que fueron capaces de desplegar una corrección de una vulnerabilidad de QUIC/​H2O en menos de dos semanas.

Domain Inspector te ofrece datos en tiempo real e históricos sobre el tráfico y el rendimiento a nivel de dominio. Simplifica las canalizaciones de datos, toma mejores decisiones relativas al equilibrio de carga o acorta los tiempos de respuesta ante incidentes gracias a nuestras nuevas visualizaciones y conjuntos de datos a nivel de dominio.

Fastly Academy es nuestro nuevo centro de aprendizaje bajo demanda. Contiene módulos que se adaptan a todas las necesidades de aprendizaje y es una opción más que ponemos a tu disposición para ayudarte a trabajar —y a ampliar tus destrezas— como más te convenga.

El redireccionamiento abierto de URL es un problema de seguridad de las aplicaciones web que permite a los atacantes dirigir a los usuarios a recursos maliciosos. Te presentamos algunos ejemplos de cómo lo hacen y cómo puedes evitarlo.

Adoptar GraphQL tiene muchas ventajas, pero hay aspectos sobre seguridad que no suelen entenderse. En este artículo se tratan esos aspectos y se ofrecen recomendaciones sobre qué parámetros y controles pueden aportar mayor seguridad a la implementación de GraphQL.

La CLI de Fastly admite ahora la puesta en marcha de proyectos de Compute mediante plantillas de fiddle elaboradas en Fastly Fiddle. De este modo, los usuarios podrán montar un entorno de desarrollo local con mucha rapidez mediante cualquiera de las múltiples soluciones prediseñadas que se incluyen en la biblioteca pública de ejemplos de código de Fastly y luego podrán adaptarlas y personalizarlas según sus necesidades.

Presentamos Cloud Deploy, un asistente que te ayuda a comenzar a construir en Compute mediante el despliegue y la personalización de plantillas, y te dota de un flujo de trabajo de despliegue automatizado y las mejores prácticas de desarrollo.

Al acercar el contenido a los lectores, te ahorras las reglas y los costes convencionales que implican el espacio en servidores y el mantenimiento de infraestructuras, pero estas no son las únicas ventajas de la informática en el edge. Las analizamos.

Origin Inspector te proporciona un conjunto de datos y varias visualizaciones que ofrecen visibilidad en tiempo real e histórica de las respuestas distribuidas desde tus servidores de origen hasta nuestra edge cloud. Además, nos complace anunciar que esta función está ahora en disponibilidad limitada (LA).

Compartimos nuevos datos y descubrimientos sobre la vulnerabilidad Log4j/Log4Shell (CVE-2021-44228 + CVE-2021-45046) para ayudar a la comunidad de técnicos a responder ante la situación, así como nuestras recomendaciones para probar tu entorno frente a muchos de los nuevos métodos de ofuscación.