Revenir au blog

Suivre et s’abonner

Sécurité

Page 4 sur 7

CVE-2025-29927 : contournement d’autorisation dans Next.jsMatthew Mathur, Équipe de recherche en sécurité Fastly
Une vulnérabilité critique dans Next.js (CVE-2025-29927) permet aux attaquants de contourner l’autorisation. Protégez vos applications dès maintenant.
Sécurité
Supprimez les CAPTCHA pour les véritables utilisateurs grâce à la gestion des bots FastlyDaniel Corbett, David King
La dernière mise à jour de Fastly Bot Management met fin aux CAPTCHA pour vos utilisateurs finaux, détecte davantage de bots et limite le piratage de compte. Contactez-nous pour le voir en action !
ProduitSécurité
Une illustration d'une main tenant un mégaphone avec des icônes de bouclier et de cadenas émettant un son fort
La solution Next-Gen WAF de Fastly nommée Strong Performer dans le rapport The Forrester Wave™Lorraine Bellon
Nous sommes fiers d’annoncer que la solution Next-Gen WAF de Fastly a été nommée Strong Performer dans le rapport The Forrester Wave™ : Web Application Firewall Solutions, 1er trimestre 2025.
SécuritéActualités de la société
Fastly in Gartner® Magic Quadrant™ for Web App and API Protection | FastlyDavid King
Fastly Recognized in the Gartner® Magic Quadrant™ for Web Application and API Protection
Sécurité
Trois tendances à surveiller en matière de sécurité des applications en 2025David King
Découvrez comment les professionnels de la cybersécurité s’adaptent à un paysage en rapide évolution. Découvrez les perspectives de croissance, de consolidation et d’automatisation des stratégies de sécurité.
SécuritéInformations sur le secteur
Tout savoir sur la norme PCI DSS 4.0Lorraine Bellon
Découvrez les dernières évolutions des normes PCI DSS 4.0, dont les nouvelles exigences en matière de sécurité, de conformité et de gestion des risques.
Informations sur le secteurProduit+1
Informations du CISO : 10 capacités modernes pour améliorer votre sécuritéDavid King
Découvrez les stratégies essentielles pour mettre à jour vos mesures de sécurité. Comprendre l'importance de traiter les vulnérabilités et d'optimiser les ressources pour une meilleure protection.
Informations sur le secteurSécurité
Une illustration d'une main tenant un mégaphone avec des icônes de bouclier et de cadenas émettant un son fort
La guerre des robots : un fléau pour les entreprisesDaniel Corbett, James Nguyen
Découvrez les résultats de notre enquête menée auprès de 500 responsables de l'informatique et de la sécurité sur l'impact des bots malveillants sur les entreprises. Apprenez à protéger efficacement vos actifs numériques.
SécuritéActualités de la société+1
Regex en rétrogradeKelly Shortridge
Si nous voulons déjouer les hackers, nous devons aller au-delà des regex pour entrer dans une ère de détection plus moderne.
Informations sur le secteurSécurité
Seven Ways to Deploy Fastly’s Next-Gen WAF in KubernetesBrendon Macaraeg
DevOps teams adopt new tools and frameworks like application containers and Kubernetes, a container orchestration system, to more efficiently and quickly build and release applications.
SécuritéDevOps
Secure multi-cloud environments: Enterprise journey to the cloudJay Coley
As organizations go through a digital transformation of their processes and how they engage with their customers, they are often ready for a multi-cloud environment.
SécuritéInformations sur le secteur+1
Google BigQuery, Cloud Storage, Pub/Sub access management | FastlyDom Fee
Today we are excited to announce support for Google Identity and Access Management (IAM) in Limited Availability across our Google Logging endpoints Google BigQuery, Cloud Storage, and Pub/Sub.
SécuritéConfidentialité
The Signals Series, Part 2: Diving into System SignalsLiz Hurder
Today we want to dive into the capabilities of system signals and how our wide range of signals provides customers with the most comprehensive out-of-the-box application protection.
SécuritéDevOps
Fastly talks with Mercedes-AMG PETRONAS F1 Team IT Director Michael Taylor | FastlyMargaret Arakawa
In this interview, Fastly CMO Margaret Arakawa sits down with Michael Taylor, IT Director for Mercedes-AMG PETRONAS F1 Team, to discuss the role technology and security play within the Formula 1 team, as well as ways the two companies hope to work together to push the limits of innovation, performance, and the fan experience.
CultureActualités de la société+2
Log4j JNDI Attack Signal Now AvailableDaniel Corbett
We are excited to announce the general availability of our new LOG4J-JNDI attack signal, which allows for detecting and mitigating Log4Shell attacks.
SécuritéProduit
A QUIC chat with Jana Iyengar: Rebuilding fundamental standards of the webAnil Dash
A can’t-miss conversation with Fastly’s VP of Product, Infrastructure Services, Jana Iyengar about getting his hands dirty among a whole community of brilliant people who have been busy rebuilding the fundamental standards that underpin the internet that we all use every day.
Informations sur le secteurCulture+2
Private Access Tokens and the Future of Anti-FraudRobert Gibson
Learn how the new authorization protocol, Private Access Tokens, is changing how DevOps teams and security professionals fight against fraudulent activity:
ConfidentialitéSécurité
AWS Lambda and Cloud WAF upgrades for wider deployment | FastlyJulie Rockett
WAF deployment flexibility is critical to keep up with the pace of business. That’s why we innovate on the widest range of WAF deployment methods in the market.
Sécurité
Interview with HUMAN CEO Tamer HassanLakshmi Sharma
Fastly announced a reseller partnership with HUMAN Security, Inc. to better safeguard enterprises and internet platforms from sophisticated bot attacks and fraud. We sat down with HUMAN CEO and Co-founder Tamer Hassan to learn more about bots, and what HUMAN is doing to protect its customers from the threat.
PlateformeSécurité+1
Automating and Defending Nefarious AutomationÉquipe de recherche en sécurité Fastly, Simran Khalsa
If your application is on the internet, chances are it has been subjected to nefarious automation. These events can include many different attacks – including content scraping, credential stuffing, application DDoS, web form abuse, token guessing, and more.
Sécurité