The RealReal es el mercado online más grande del mundo de artículos de lujo de segunda mano autenticados, con más de 40 millones de usuarios. La web facilita a los vendedores la publicación de anuncios, la fijación de precios óptimos y el envío, mientras que un riguroso proceso de autenticación garantiza que los compradores puedan adquirir marcas de moda exclusivas, joyería de alta gama y obras de arte con total confianza. The RealReal apuesta por la sostenibilidad del mercado de segunda mano: la empresa calcula que, para 2025, sus usuarios habrán evitado 90 000 toneladas métricas de emisiones de carbono y un consumo de 4900 millones de litros de agua al alargar la vida útil de artículos elaborados con gran maestría.
Seguridad sin obstáculos: así protege The RealReal a los usuarios sin ralentizar a los desarrolladores
El desafío
El mercado de los artículos de lujo se basa en la confianza: los consumidores esperan que cada eslabón de la cadena de suministro —los materiales, el diseño, los artesanos, los vendedores— sea de la máxima calidad. Tanto si a un comprador le motiva el prestigio de la marca como la artesanía de calidad, la confianza lo es todo. Como distribuidor online, The RealReal se enfrenta al reto adicional de garantizar que la experiencia del usuario sea siempre impecable y que los datos de los usuarios estén seguros. Para una gran plataforma de comercio electrónico que se enfrenta a unos 31 000 ataques al mes, no hay margen alguno para el error. Hay que bloquear de forma eficaz a los atacantes maliciosos y a los bots disruptivos, al tiempo que se garantiza un acceso fluido a los clientes legítimos. Los desarrolladores necesitan flexibilidad para implementar actualizaciones y cambios al instante, manteniendo la agilidad del sitio web. Al mismo tiempo, estas medidas de seguridad deben implementarse sin sobrecargar ni abrumar al equipo de seguridad.
La solución
The RealReal ha implementado la CDN, el WAF de última generación y Bot Management de Fastly para ofrecer la seguridad, la distribución y la facilidad de uso necesarias para hacer frente a los retos que supone ser un minorista de primer nivel. Ante todo, The RealReal ha podido aplicar bloqueos inmediatos sin miedo a dejar fuera a usuarios legítimos. «Si tenemos un cliente que compra un artículo de alta gama, no queremos perder la venta por falsos positivos». Estamos muy seguros de que el tráfico que Fastly bloquea hoy en día corresponde a usuarios malintencionados», afirma Alex Wang, Security Engineer en The RealReal. Y lo que es igual de importante, el equipo de seguridad consigue estos resultados con una solución fácil de usar y que es compatible con su proceso de CI/CD.
El diseño intuitivo permite a los equipos de seguridad ponerse a trabajar de inmediato
La facilidad de uso inmediata fue uno de los principales factores diferenciadores del WAF de última generación de Fastly frente a otras soluciones WAF. The RealReal sufrió una renovación total de su equipo de seguridad de la información en 2024, lo que requirió una rápida incorporación de nuevos ingenieros sin interrumpir las operaciones de seguridad. Kevin Ponds, director de Cybersecurity of Engineering en The RealReal, reconoce que Fastly ayudó al equipo a mantener el rumbo. «Poner en marcha a un equipo completamente nuevo fue todo un reto, pero Fastly nos lo puso fácil», afirma Ponds. «El WAF de última generación es una plataforma muy intuitiva y una herramienta muy bien diseñada», añade Ponds.
Las capacidades de detección sin ajustes del motor SmartParse del WAF permiten prescindir de escribir reglas basadas en expresiones regulares. El equipo también aprovechó el generador de reglas de Fastly para bloquear rápidamente el tráfico malicioso. «El generador de reglas facilitó las cosas a un equipo nuevo que no tenía experiencia en la reconfiguración propia de Fastly», afirma Wang. «Pudimos ponernos manos a la obra y empezar a usar el WAF al instante, además de entender cómo hacer cualquier configuración necesaria o ajuste adicional».
La visibilidad proporciona conocimiento para dar respuestas rápidas
Tanto Wang como Ponds atribuyen al sistema de visibilidad integrado en el WAF de última generación el hecho de que el equipo de seguridad haya podido reaccionar con rapidez desde el primer momento. El enfoque basado en señales facilita no solo la identificación de ataques comunes y peticiones de tráfico anómalas, sino también la creación de señales personalizadas para usos empresariales específicos. «La claridad basada en señales que ofrece Fastly nos permite distinguir fácilmente, a través de las peticiones, el tipo de ataque que estamos viendo, como el scripting entre sitios o la inyección SQL», afirma Wang.
Además, los paneles generados por el sistema ofrecen una visión rápida y información detallada sobre decenas de factores de seguridad, como anomalías en el tráfico, actividad de bots o credenciales comprometidas. «La visibilidad que tenemos nos ayuda a determinar si algo es efectivamente un problema de seguridad o no», afirma Ponds. «Los paneles nos permiten confirmar que estamos bloqueando lo que debemos y no lo que no debemos».
Las soluciones integradas permiten que los desarrolladores y el equipo de seguridad trabajen en sintonía
Conseguir que los desarrolladores y el equipo de seguridad de la información trabajen juntos a veces da lugar a un tira y afloja en cuanto a prioridades. En el caso de The RealReal, usar tanto la CDN como las soluciones de seguridad de Fastly ha ayudado a unir a los equipos, por lo que no hace falta sacrificar la agilidad en aras de la seguridad. Según Ponds, «la combinación de los componentes WAF y CDN convierte a Fastly en una opción excelente para nosotros». El equipo de seguridad colabora estrechamente con el equipo de DevOps de The RealReal, compartiendo información sobre el tráfico que resulta valiosa tanto para la seguridad como para las operaciones.
Y lo más importante: los desarrolladores pueden desplegar código nuevo en producción varias veces al día. Según Wang: «Tenemos una relación fluida con nuestros desarrolladores. He estado en otras empresas en las que no puedes implementar rápidamente sin tener que solicitar una ventana de cambios y luego quedarte hasta las 22:00. Nosotros no tenemos que hacer eso, porque confiamos plenamente en la capacidad de Fastly para proteger nuestras aplicaciones». The RealReal también aprovecha las integraciones nativas para garantizar la transparencia. «Muchas herramientas de seguridad son como una caja negra para cualquiera que no forme parte del equipo de seguridad. Con Fastly, utilizamos GitHub y el proveedor de Terraform para que cualquier desarrollador pueda ver la configuración y las reglas que tenemos establecidas», explica Wang.
Conclusión
The RealReal garantiza la alta calidad de la plataforma que esperan los usuarios gracias a soluciones que combinan a la perfección rendimiento y seguridad sin sobrecargar a su equipo de seguridad. Las fiables funciones de bloqueo, las herramientas intuitivas y la visibilidad en tiempo real del WAF de última generación de Fastly aseguran que tanto los compradores como los vendedores de artículos de lujo disfruten de una experiencia fiable e impecable que les haga volver una y otra vez. Con Fastly encargándose tanto de la distribución como de la seguridad, los ingenieros y desarrolladores de The RealReal pueden lanzar código cuando lo necesiten, innovar más rápido y seguir deleitando a los clientes en cada interacción.