Ataques y vulnerabilidades de aplicaciones

Descubre las técnicas de prevención de DDoS más eficaces, desde la supervisión del tráfico y la limitación de frecuencia hasta los WAF, la red de distribución de contenidos y las soluciones específicas de mitigación de DDoS.

Descubre qué es la protección de API, por qué las API son vulnerables a los ataques y cómo protegerte contra amenazas habituales como la autenticación defectuosa, la exposición de datos y el abuso automatizado.

Infórmate sobre las amenazas de seguridad de red más comunes, como el malware, el ransomware, el phishing y los ataques DDoS. Descubre las tendencias y las mejores prácticas para proteger tu organización.

Descubre qué es un ataque DDoS volumétrico, cómo funciona, ejemplos usuales como los ataques de saturación de UDP y las mejores estrategias de mitigación para proteger tu infraestructura.

Learn what remote code execution (RCE) is, how RCE attacks work, why they’re dangerous, how to prevent them using WAFs, and how Fastly can help.

Descubre qué es el análisis de vulnerabilidades, por qué es importante, cómo funciona y cuáles son las prácticas recomendadas para reducir el riesgo en redes, aplicaciones, API, la nube y hosts

La inyección de comandos en el sistema operativo es una vulnerabilidad de las aplicaciones web que facilita la ejecución de comandos arbitrarios en el sistema operativo subyacente.

El cruce o salto de directorio, también conocido como «path traversal» (e identificado con CWE-22), es una vulnerabilidad de aplicación web que permite a los atacantes acceder a archivos no previstos en un sistema de archivos subyacente.

Un cortafuegos en la nube actúa como un escudo virtual que protege los límites digitales de la infraestructura en la nube frente a accesos no autorizados y ciberataques.

El inicio de sesión único (SSO) es un método de autenticación que permite a los usuarios acceder a varias aplicaciones o servicios utilizando un único conjunto de credenciales gestionadas por un proveedor de confianza.

Una puerta de enlace web segura (SWG) es una solución de ciberseguridad que sirve como puerta de enlace entre la red privada de una organización y el resto de Internet.

Un proveedor de identidades o IdP es un servicio que crea, mantiene y gestiona la información de identidad de los usuarios, al tiempo que proporciona autenticación a los sistemas dependientes.

Un ataque de amplificación de DNS es un ataque DDoS basado en reflexión que utiliza solucionadores de DNS abiertos para inundar a los objetivos con tráfico UDP amplificado.

El Protocolo de escritorio remoto o Remote Desktop Protocol (RDP) es un estándar de software desarrollado por Microsoft que permite a los usuarios conectarse y utilizar otro ordenador de forma remota.

El relleno de credenciales es un tipo de ciberataque en el que se utilizan nombres de usuario y contraseñas robados para obtener acceso no autorizado a múltiples sitios web.

Un ataque de fuerza bruta es un ciberataque en el que un hacker utiliza un programa informático para probar sistemáticamente diferentes combinaciones de contraseñas con el fin de acceder a una cuenta sin autorización.