AngelList

AngelList Defeats Bad Bots with Cloudflare

AngelList est la plus grande communauté de start-ups au monde. Créée dans le but d'assister ceux qui recherchent les bonnes ressources pour mener à bien leurs projets, AngelList aide les start-ups à trouver des financements, à recruter les meilleurs collaborateurs et à lancer leurs produits dans le monde entier. La famille d'entreprises d'AngelList est composée d'AngelList Talent, AngelList Venture et Product Hunt, qui ont géré collectivement plus de 1 milliard de dollars d'actifs, accompagné deux millions de candidats dans leur recherche d'emploi et aidé les créateurs à lancer plus de 20 000 produits en 2018.

Challenge

Ce sont les utilisateurs et les contributeurs qui font la force de tout réseau social. Si la plateforme est envahie par de faux comptes créés par des bots, la proposition de valeur centrale peut être mise en péril. C'est exactement le défi auquel AngelList a été confronté lorsque le réseau social a été envahi par un grand nombre de comptes contrôlés par des bots, ce qui a failli entraîner une baisse de ses revenus et une diminution du nombre d'utilisateurs et, plus important encore, aurait pu ternir sa réputation.

Fin 2018, les ingénieurs produits d'AngelList ont découvert que des spambots créaient de faux profils et supprimaient des informations confidentielles et précieuses sur AngelList : curriculum vitae de candidats, profils de start-ups et d'investisseurs, offres d'emploi, etc.

Au début, AngelList a essayé de résoudre ce problème en interne en mettant au point sa propre solution d'identification des faux comptes et de blocage du trafic de bots malveillants. Bien qu'AngelList aient réussi à bloquer certains d'entre eux, ils savaient que beaucoup étaient encore présents sur sa plateforme. Dans l'ensemble, le processus s'est avéré plus long et plus gourmand en ressources qu'ils ne l'avaient prévu. C'est à ce moment qu'AngelList a découvert que Cloudflare proposait un nouveau produit spécialement conçu pour atténuer les attaques de bots.

“Before Cloudflare, we relied on our in-house bot management solution but it was not very effective. We created certain thresholds to automatically ban users. However, we knew that we were missing a lot of users who were abusing our platform.” — Tony Bruess Product Engineer, AngelList **Bot Management with Cloudflare**

AngelList a pu aisément mettre en place la solution de gestion des bots de Cloudflare sans avoir de son côté à injecter de code JavaScript ou autre côté client. Dès le premier jour, AngelList a pu rapidement identifier et atténuer le trafic des bots en temps réel, avec beaucoup plus de précision.

By leveraging machine learning and behavioral analysis across the 25 million Internet properties on its network, Cloudflare’s bot management solution automatically scores every request that AngelList receives and sets thresholds to distinguish between threats and trusted sources. During the first month of its deployment, AngelList’s domains issued 39 million CAPTCHAs to over half a million IP addresses. Only 0.0033% percent of these CAPTCHAs were false positives (issued to actual customers).

La technologie de protection contre les bots de Cloudflare a permis à AngelList de réduire les temps de latence et d'accélérer ses performances, puisque la décision (le processus consistant à distinguer le bon et le mauvais trafic) est prise au niveau de la périphérie de Cloudflare plutôt qu'au niveau de l'origine. De plus, AngelList a pu adopter la gestion des bots à la suite complète de solutions de performance et de sécurité de Cloudflare, dont Argo, l'atténuation des attaques DDoS, et diverses bases de données de réputation d'IP, pour lutter encore plus efficacement contre les bots malveillants.

“Using machine learning across tens of millions of websites, Cloudflare is able to immediately identify unauthorized bots that are abusing our website. Their mitigation strategies block bots without impacting real users - our false positive rate is as low as 0.003%.” — Tony Bruess Product Engineer, AngelList