Scaricare i siti web che utilizzano Kasada

Informazioni su Kasada

Un prodotto di mitigazione dei bot su un sito web dice qualcosa su chi ha cercato di entrare. Kasada, azienda fondata nel 2015, offre un servizio con licenza Proprietary pensato per i siti in cui il traffico automatizzato è un problema di business e non un semplice fastidio: credential stuffing contro gli endpoint di login, scraping di prezzi e disponibilità, creazione automatica di account, checkout automatizzati su scorte limitate.

Possiamo osservare il prodotto perché la difesa ha una componente lato client. Kasada sottopone al browser sfide crittografiche invisibili invece di mostrare un rompicapo al visitatore, e il codice della sfida deve arrivare alla pagina, il che lascia un’impronta leggibile senza bisogno di risolverla. A ottobre 2026 rileviamo Kasada su 5740 siti.

Il numero è piccolo, ed è proprio questo il punto. Una difesa di questa classe viene acquistata da compagnie aeree, biglietterie, retailer con scorte limitate, operatori di telecomunicazioni, aziende di gaming e servizi finanziari, e in genere viene acquistata dopo un incidente piuttosto che per prevenirlo. Un sito che la utilizza ha qualcosa che vale la pena colpire con l’automazione, ha un budget e di solito è passato per una procedura di acquisto che anche i suoi concorrenti diretti stanno attraversando, in una fase o nell’altra.

L’elenco è quindi utile in direzioni opposte. I fornitori concorrenti nel mercato antibot lo leggono come una mappa degli account, in cui l’anzianità del contratto si deduce da quella dell’installazione. I team di sicurezza e antifrode lo leggono come un elenco di pari, perché sapere quali aziende comparabili hanno deciso che vale la pena pagare per risolvere questo problema è il modo più rapido per giustificare o contestare internamente la stessa spesa. I ricercatori che studiano la corsa agli armamenti dell’automazione lo leggono come una misura di dove sia davvero finita la spesa difensiva, non di dove i fornitori dicono che sia finita.

L’onestà conta più del solito per un prodotto costruito per resistere alla misurazione. Vediamo Kasada dove la sfida viene servita in risposta a una normale richiesta di pagina. Non lo vediamo dove la protezione si applica solo ai percorsi di login, checkout o API che una scansione non richiede mai, e un’installazione che protegge soltanto un sottodominio applicativo non risulterà affatto sul dominio principale. Il numero va letto come il perimetro visibile del parco installato e non come la sua totalità, e per questa categoria la parte invisibile è probabilmente consistente.

Per confermare che una compagnia aerea usa Kasada basta un minuto in un browser. Per ottenere la popolazione serve una scansione dell’intero web, ed è proprio questo il dataset scaricabile: per ogni sito il dominio, la data di rilevamento e il resto dello stack, così che le installazioni si possano segmentare per settore, dimensione e tecnologie affiancate invece di essere contate in astratto.