Blog
Bots y cómo detenerlos
Cómo los bots atacan registros, logins, checkouts y contenido, y cómo detenerlos sin perjudicar a clientes reales.
-
Agentes de IA y scrapers de LLM: qué dejar entrar y dónde comprobar
Los crawlers de IA leen tus páginas, y los agentes de IA ya rellenan formularios en navegadores reales. A cuáles recibir, a cuáles frenar, y por qué la comprobación va en la acción, no en la página.
-
Una alternativa al CAPTCHA para registros e inicios de sesión: ningún reto, una decisión con sus motivos
¿Buscas una alternativa a reCAPTCHA, Turnstile o hCaptcha? Qué puede y qué no puede hacer una comprobación invisible, en qué se diferencia una decisión con motivos de un aprobado o suspenso, y cuándo un CAPTCHA sigue siendo lo adecuado.
-
Abuso de pruebas gratis: cómo frenar el multi-accounting sin perjudicar los registros
Las mismas personas abren una cuenta tras otra para seguir usando tu prueba gratis o tu plan gratuito. Cómo funciona el multi-accounting, qué lo delata y cómo reservar las pruebas para quien puede ser cliente.
-
Cómo frenar los registros falsos sin CAPTCHA
Las cuentas falsas agotan pruebas gratis, distorsionan tus métricas y preparan abusos futuros. Cómo distinguir un registro hecho por un script de uno real, y qué hacer con la respuesta.
-
Credential stuffing: cómo detectarlo en tu login
Los atacantes repiten pares de email y contraseña filtrados contra tu login hasta que algunos funcionan. Cómo se ve el ataque en tus logs, y cómo frenarlo sin bloquear a tus clientes.
-
Fail-open: por qué una verificación de bots nunca debe tirar tu sitio
Una verificación de bots está delante de tus páginas más valiosas. Si falla cerrada, su caída es tu caída. Cómo llamarla de forma que solo pueda mejorar las cosas.