Descargar sitios web que utilizan Kasada

Acerca de Kasada

Un producto de mitigación de bots en un sitio web dice algo sobre quién ha estado intentando entrar. Kasada, fundada en 2015 y vendida como servicio con licencia Proprietary, existe para sitios en los que el tráfico automatizado es un problema de negocio y no una molestia: relleno de credenciales contra los endpoints de acceso, extracción de precios y de existencias, creación automatizada de cuentas, automatización del pago cuando las unidades son escasas.

Podemos observar el producto porque la defensa tiene un componente del lado del cliente. Kasada lanza al navegador desafíos criptográficos invisibles en lugar de mostrar un rompecabezas al visitante, y el código del desafío tiene que llegar a la página, lo que deja una huella legible sin necesidad de resolverlo. En octubre de 2026 detectamos Kasada en 1305 sitios.

La cifra es pequeña, y su pequeñez es justamente lo relevante. Una defensa de esta clase la compran las aerolíneas, la venta de entradas, el comercio minorista con existencias limitadas, las telecomunicaciones, el juego y los servicios financieros, y por lo general se compra después de un incidente y no anticipándose a él. Un sitio que la lleva tiene algo contra lo que merece la pena automatizar, tiene presupuesto, y suele haber pasado por un proceso de contratación en el que sus competidores directos también andan metidos.

La lista resulta útil, por tanto, en direcciones opuestas. Los proveedores competidores del mercado antibots la leen como un mapa de cuentas, con la antigüedad del contrato deducida de la antigüedad del despliegue. Los equipos de seguridad y de fraude la leen como una lista de pares, porque saber qué negocios comparables han decidido que este problema merece un desembolso es la vía más rápida para justificar o para cuestionar ese mismo gasto de puertas adentro. Quienes estudian la carrera armamentística de la automatización la leen como una medida de dónde ha aterrizado realmente el gasto defensivo, y no de dónde dicen los proveedores que ha aterrizado.

La honestidad importa más de lo habitual con un producto construido para resistirse a la medición. Vemos Kasada allí donde el desafío se sirve en respuesta a una petición corriente de una página. No lo vemos donde la protección se aplica solo a rutas de acceso, de pago o de API que un rastreo nunca solicita, y un despliegue que se sitúa delante de un subdominio de aplicación no llegará siquiera a registrarse en el dominio principal. El número debe leerse como el perímetro visible de la base instalada y no como su totalidad, y en esta categoríal resto invisible es con toda probabilidad considerable.

Confirmar que una aerolínea concreta usa Kasada lleva un minuto en un navegador. Obtener la población entera exige rastrear toda la web, y en eso consiste exactamente el conjunto de datos descargable, con el dominio, la fecha de detección y el resto de la pila de cada sitio al lado, de modo que los despliegues puedan segmentarse por sector, tamaño y tecnología vecina en lugar de contarse en abstracto.