一概念介绍RASP,全称Runtime application self-protection技术,也就是运行时应用的自我保护,这种保护技术主要体现在以探针的方式存在于代码中,与应用服务融为一体,对底...
webshell下的Rasp简易绕过
一 、什么是RASP?在2014年的时候,Gartner引入了“Runtime application self-protection”一词,简称为RASP。它是一种新型应用安全保护技术,它将保护程序...
代码审计之浅谈RASP技术
前言:想摆会烂,所以就落个笔吧。 其实本来是想写关于IAST技术的,但是认真思考了下,感觉笔者自己本身也不太能讲清楚IAST技术,怕误人子弟。 所以最后还是基于笔者的理解以及实际应...
RASP技术进阶系列(四):基于安全共生的供应链安全风险防御
由俄乌冲突一周年引发的思考俄乌冲突持续已超过一年,在这场持续的地缘政治碰撞中,除物理战场之外,以俄乌美欧为主的多方势力在网络空间中也进行着激烈的竞争与较量,以软件技术为代表的关键基础设施供应链正面临随...
RASP技术进阶系列(三):重大漏洞自动化热修复
在上篇文章《RASP技术进阶系列(二):东西向Web流量智能检测防御》中提到,在企业日常安全运营以及HW场景下,应用漏洞攻击应急响应和恶意流量溯源分析是安全团队的重点工作。在恶意流量溯源方面,指向攻击...
RASP技术在DevOps中的安全应用
随着新技术的不断演进,DevOps开发模式不断被利用,Web应用程序的开发相比过往更高效。随之而来的是保护这些应用程序同样面临着巨大挑战,黑客的攻击手段不断多变,而DevOps团队成员却不都是安全专家...
关于靖云甲·RASP的几个问题
4月27日,边界无限携业界知名咨询机构数世咨询在北京网安酒馆举行了以“免疫血清 灵动智御”为主题的靖云甲·RASP发布会。边界无限创始人兼CEO陈佩文、边界无限联合创始人兼CTO 王佳宁、边界无限产品...
边界无限陈佩文:应用安全大行其道 RASP技术风正起时
随着企业越发重视和加强应用程序,以及开发人员采用新的技术/流程来构建应用程序,以提高上线速度和丰富客户体验,广大企业对应用的防护需求日益增加,应用安全将成为最重要的安全阵地之一。据Forrester预...