Monitorizamos una dimensión completamente diferente de la pila de aplicaciones; por lo tanto, no hay interferencia. Nuestra plataforma coexiste con tus soluciones de seguridad existentes. El tráfico entrante principal de tu sitio web está continuamente protegido por tu WAF, mientras cside se enfoca en la seguridad JavaScript del lado del cliente. Tu WAF maneja las solicitudes entrantes, mientras nosotros manejamos las solicitudes salientes de los navegadores a scripts de terceros. Podemos asegurar que no hay conflicto ni superposición en funcionalidad.
¿Proporciona una CSP suficiente seguridad?
CSP es una excelente capa base para seguridad del lado del cliente, pero no puede ver el contenido de los scripts. Dependiendo de tus necesidades y perfil de riesgo, puede o no ser suficiente.
¿Por qué una Content Security Policy (CSP) no nos hace compatibles con PCI?
PCI DSS requiere monitorizar los scripts para detectar cambios. CSP solo puede controlar las fuentes, no inspeccionar las cargas útiles, por lo que no puede cumplir con los requisitos de PCI DSS.
¿Por qué ofrecen CSP gratis?
Creemos fundamentalmente que cada individuo y operación debería poder asegurarse, independientemente de los recursos.
¿Cómo se compara el enfoque de cside con la complejidad de gestionar un WAF?
cside es mucho más simple porque solo manejamos archivos JavaScript, no toda tu infraestructura web.