The RealReal è il più grande marketplace online al mondo per beni di lusso autenticati e di rivendita, con oltre 40 milioni di utenti. Il sito rende la messa in vendita, la definizione dei prezzi ottimali e la spedizione semplicissime per i venditori, mentre un rigoroso processo di autenticazione garantisce che gli acquirenti possano acquistare marchi di moda esclusivi, alta gioielleria e opere d'arte con la massima fiducia. The RealReal abbraccia la sostenibilità del marketplace di rivendita; a partire dal 2025 l'azienda stima che i suoi utenti abbiano evitato 90.000 tonnellate metriche di emissioni di carbonio e 4,9 miliardi di litri di acqua utilizzata prolungando la vita di articoli realizzati con maestria.
Sicurezza senza rallentamenti: come The RealReal protegge gli utenti senza rallentare gli sviluppatori
La sfida
Il mercato dei beni di lusso si fonda sulla fiducia: i consumatori si aspettano che ogni anello della catena di fornitura (i materiali, il design, gli artigiani, i venditori) sia della massima qualità. Che un acquirente sia motivato dallo status del brand o da una maestria artigianale superiore, la fiducia è tutto. In quanto rivenditore online, The RealReal affronta l'ulteriore sfida di garantire che l'esperienza utente sia costantemente impeccabile e che i dati degli utenti siano al sicuro. Per una grande piattaforma di e-commerce che affronta circa 31.000 attacchi ogni mese, non c'è assolutamente spazio per gli errori. I soggetti malevoli e i bot dannosi devono essere bloccati in modo efficace, garantendo al contempo un accesso fluido e senza ostacoli ai clienti legittimi. Gli sviluppatori richiedono la flessibilità per distribuire aggiornamenti e modifiche all'istante, mantenendo il sito agile. Allo stesso tempo, queste protezioni devono essere implementate senza gravare sul team di sicurezza o sovraccaricarlo.
La soluzione
The RealReal ha implementato la CDN, il Next-Gen WAF e la Gestione dei bot di Fastly per offrire la sicurezza, la distribuzione e la semplicità d'uso necessarie ad affrontare le sfide di un rivenditore di alto profilo. Innanzitutto, The RealReal è stata in grado di utilizzare il blocco immediato senza il timore di fermare gli utenti legittimi. "Se un cliente acquista un articolo di fascia alta, non vogliamo perdere la vendita a causa di falsi positivi. Siamo assolutamente certi che il traffico bloccato oggi da Fastly sia costituito da utenti malevoli", ha dichiarato Alex Wang, Staff Security Engineer di The RealReal. Aspetto altrettanto importante, il team di sicurezza ottiene questi risultati con una soluzione facile da usare e che supporta la propria pipeline CI/CD.
Il design intuitivo consente ai team di sicurezza di mettersi subito al lavoro
L'usabilità immediata è stata un importante fattore di differenziazione fin da subito tra il WAF Next-Gen di Fastly e altre soluzioni WAF. The RealReal ha dovuto affrontare un completo ricambio del team di sicurezza informatica nel 2024, il che ha richiesto un rapido inserimento di nuovi ingegneri senza interrompere le operazioni di sicurezza. Il Direttore dell'ingegneria della sicurezza informatica di The RealReal, Kevin Ponds, riconosce a Fastly il merito di aver aiutato il team a rimanere in carreggiata. "Mettere in funzione un team completamente nuovo è stata una sfida notevole, ma con Fastly è andato tutto liscio", ha dichiarato Ponds. "Il Next-Gen WAF è una piattaforma molto intuitiva e uno strumento molto ben progettato", ha dichiarato Ponds.
Grazie alle capacità di rilevamento senza necessità di ottimizzazione del motore di rilevamento SmartParse del WAF, non è necessario scrivere regole basate su regex. Il team ha anche sfruttato il costruttore di regole di Fastly per bloccare rapidamente il traffico dannoso. "Il costruttore di regole ha reso facile iniziare a operare a un nuovo team privo di competenze specifiche di ricostruzione su Fastly", ha affermato Wang. "Siamo stati in grado di iniziare subito a usare il WAF e capire come effettuare le configurazioni necessarie o ulteriori ottimizzazioni."
La visibilità fornisce approfondimenti per risposte rapide
Sia Wang che Ponds riconoscono al Next-Gen WAF il merito di avere una visibilità integrata che ha reso il team di sicurezza reattivo fin da subito. L'approccio basato sui segnali semplifica non solo l'identificazione di attacchi comuni e richieste di traffico anomale, ma anche la creazione di segnali personalizzati per esigenze aziendali specifiche. "La chiarezza basata sui segnali offerta da Fastly ci permette di capire facilmente dalle richieste il tipo di attacco che stiamo riscontrando, come il cross-site scripting o la SQL injection", ha dichiarato Wang.
Inoltre, le dashboard generate dal sistema offrono una rapida visibilità e approfondimenti su decine di fattori di sicurezza, come anomalie del traffico, attività dei bot o credenziali compromesse. "La visibilità che otteniamo ci aiuta a diagnosticare se qualcosa sia effettivamente un problema di sicurezza o meno", ha affermato Ponds. "Le dashboard ci aiutano a verificare che stiamo bloccando le cose giuste e non quelle sbagliate."
Le soluzioni integrate mantengono sincronizzati sviluppatori e sicurezza
Far collaborare gli sviluppatori e il team di sicurezza delle informazioni a volte porta a un tiramolla sulle priorità. Per The RealReal, l'uso sia della CDN che delle soluzioni per la sicurezza di Fastly ha aiutato a unire i team, così non c'è bisogno di sacrificare l'agilità per la sicurezza. Secondo Ponds, "La combinazione dei componenti WAF e CDN rende Fastly una scelta eccellente per noi." Il team di sicurezza collabora a stretto contatto con il team DevOps di The RealReal, condividendo informazioni sul traffico che hanno valore sia per la sicurezza che per le operazioni.
Cosa ancora più importante, gli sviluppatori possono distribuire attivamente nuovo codice in produzione più volte al giorno. Secondo Wang, "Collaboriamo in modo fluido con i nostri sviluppatori. Ho lavorato in altre organizzazioni in cui non puoi distribuire rapidamente senza dover richiedere una finestra di modifica e poi rimanere sveglio fino alle 22:00. Non abbiamo bisogno di farlo, perché abbiamo piena fiducia nelle capacità di Fastly di proteggere le nostre applicazioni." The RealReal sfrutta anche le integrazioni native per garantire la trasparenza. "Con molti strumenti di sicurezza, è come una black box per chiunque non faccia parte del team di sicurezza. Con Fastly, sfruttiamo GitHub e il provider Terraform in modo che qualsiasi sviluppatore possa vedere la configurazione e le regole che abbiamo in atto," ha detto Wang.
Punti chiave
The RealReal mantiene la piattaforma di alta qualità che gli utenti si aspettano sfruttando soluzioni che bilanciano perfettamente prestazioni e sicurezza senza sovraccaricare il proprio team di sicurezza. Le affidabili funzionalità di blocco, gli strumenti intuitivi e la visibilità in tempo reale del WAF Next-Gen di Fastly garantiscono che gli acquirenti e i venditori di articoli di lusso godano di un'esperienza affidabile e impeccabile che li spinge a tornare. Con Fastly a supportare sia la distribuzione che la sicurezza, gli ingegneri e gli sviluppatori di The RealReal possono distribuire codice on-demand, innovare più velocemente e continuare a soddisfare i clienti a ogni interazione.