Every Thursday in March, we hosted industry thought leaders on “The Dept. of Know Live!” Web Series to chat about trends in web app and API security. Read on to learn more about our takeaways from the series, how it resonated with our audience, and where we go from here.

Nos complace anunciar el lanzamiento de Security Labs de Fastly, un nuevo programa que permite a los clientes probar en primicia nuevas funcionalidades de detección y seguridad. Así, tienen la oportunidad de forjar el futuro de la seguridad.

Ante la creciente popularidad de GraphQL, nos complace anunciar que el WAF de última generación de Fastly, con tecnología de Signal Sciences, ofrece inspección de GraphQL.

En este artículo, repasamos dos vulnerabilidades de RCE que afectan a Spring Cloud y Spring Framework e indicamos cómo se pueden proteger los clientes de Fastly.

Ellen Körbes, Senior Product Line Manager de VMware Tanzu Kubernetes, se unió a The Dept. of Know Live! para hablar sobre aquello en lo que falla la seguridad a los desarrolladores. En esta entrada del blog, Ellen nos muestra los aspectos destacados de la charla.

El WAF de última generación de Fastly es el único WAF del mercado compatible con Arm a escala en cualquier entorno, lo que te permite desplegar nuestra solución de seguridad en entornos con procesadores Arm en servidores web nativos de NGINX o en cualquier otro lugar donde se alojen tus aplicaciones y API.

Este logro nos convierte en el único proveedor que ha recibido el reconocimiento «Customers’ Choice» en el informe Gartner Peer Insights «Voice of the Customer»: protección de aplicaciones web y API durante cuatro años seguidos, con una media de 4,9 sobre 5 estrellas.

Sounil Yu, CISO y Head of Research de JupiterOne, participa en The Dept. of Know Live!, presentado por Kelly Shortridge y Bea Hughes, para hablar de cómo lograr que la seguridad facilite la innovación. En este artículo, Sounil comparte lo más destacado de la conversación.

Aunque no hay una respuesta mágica que detenga los ciberataques por completo, hay gran cantidad de premisas que se utilizan en una estrategia de defensa exhaustiva que puedes poner en práctica antes de un posible ataque para limitar su repercusión.

The Dept. of Know Live! es un ciclo de charlas virtuales pensadas para que veas la seguridad para API y aplicaciones web con otros ojos. Cada episodio de marzo contará con un invitado diferente al que se entrevistará durante 15 minutos sobre algún tema candente de la actualidad de la seguridad, para luego pasar al turno de preguntas en vivo. A continuación repasamos de qué tratarán los episodios:

El WAF de última generación de Fastly (con tecnología de Signal Sciences) se ha convertido en la primera y única solución WAF del mercado totalmente unificada. El motivo es que ofrece una cobertura de protección exhaustiva que abarca cualquier despliegue que adopten las aplicaciones: entornos locales, contenedores, la nube y —a partir de ahora— el edge.

En este artículo, presentamos una muestra del trabajo de nuestro equipo de ingeniería y corrección de vulnerabilidades y describimos un caso reciente en el que fueron capaces de desplegar una corrección de una vulnerabilidad de QUIC/​H2O en menos de dos semanas.

El redireccionamiento abierto de URL es un problema de seguridad de las aplicaciones web que permite a los atacantes dirigir a los usuarios a recursos maliciosos. Te presentamos algunos ejemplos de cómo lo hacen y cómo puedes evitarlo.

Adoptar GraphQL tiene muchas ventajas, pero hay aspectos sobre seguridad que no suelen entenderse. En este artículo se tratan esos aspectos y se ofrecen recomendaciones sobre qué parámetros y controles pueden aportar mayor seguridad a la implementación de GraphQL.

Nuestro nuevo marco de eficacia del WAF proporciona una forma estandarizada de medir la eficacia de las capacidades de detección de un WAF a través de la verificación y validación continuas. Veamos cómo funciona.

Compartimos nuevos datos y descubrimientos sobre la vulnerabilidad Log4j/Log4Shell (CVE-2021-44228 + CVE-2021-45046) para ayudar a la comunidad de técnicos a responder ante la situación, así como nuestras recomendaciones para probar tu entorno frente a muchos de los nuevos métodos de ofuscación.

CVE-2021-44228 es una vulnerabilidad de ejecución remota de código en la biblioteca Apache Log4j que se aprovecha activamente.Proporcionamos nuestras observaciones sobre el exploit y un resumen de su impacto.

La infraestructura de la web —y las aplicaciones que diseñamos con ella— debe evolucionar sin descanso para satisfacer las necesidades cambiantes de los usuarios finales actuales y del futuro. Destacamos cinco ideas que los diseñadores actuales podrían aprovechar para impulsar el desarrollo de la web durante los próximos 30 años.

En esta entrada, te explicamos cómo añadir a nuestro penalty box direcciones IP asociadas a usos indebidos, a partir de los datos de cualquier respuesta que te llegue del origen. La seguridad en el edge es una de nuestras señas de identidad, y aquí te mostramos un ejemplo de lo que te permite conseguir.

Para crear experiencias web más seguras y resilientes, debemos diseñar, desarrollar y ejecutar aplicaciones priorizando la seguridad, y entender cómo el bagaje de estos 30 años influye en nuestra visión del futuro de la seguridad.