cside maneja la terminación SSL/TLS automáticamente en nuestra periferia para los scripts que proxificamos. No necesitas proporcionar, gestionar ni renovar ningún certificado para nuestro servicio de proxy. Emitir certificados SSL es complejo cuando los nombres de dominio son diferentes, pero el proxy de cside usa un conjunto de dominios cside, para los cuales ya tenemos certificados SSL en su lugar. Manejamos toda la complejidad criptográfica tras bambalinas, así que no hay carga adicional de gestión de certificados para tu equipo.
¿Proporciona una CSP suficiente seguridad?
CSP es una excelente capa base para seguridad del lado del cliente, pero no puede ver el contenido de los scripts. Dependiendo de tus necesidades y perfil de riesgo, puede o no ser suficiente.
¿Por qué una Content Security Policy (CSP) no nos hace compatibles con PCI?
PCI DSS requiere monitorear los scripts para detectar cambios. CSP solo puede controlar las fuentes, no inspeccionar las cargas útiles, por lo que no puede cumplir con los requisitos de PCI DSS.
¿Por qué ofrecen CSP gratis?
Creemos fundamentalmente que cada individuo y operación debería poder asegurarse, independientemente de los recursos.
¿Puede cside funcionar junto con mi WAF existente sin conflictos?
Monitoreamos una dimensión completamente diferente de la pila de aplicaciones; por lo tanto, no hay interferencia.