初识Rasp——Openrasp代码分析
@author：Drag0nf1y本文首发于奇安信安全社区，现转载到个人博客。原文链接：https://forum.butian.net/share/1959什么是RASP？Rasp的概念RASP(Runtime application self-protection)的概念，最早由Gartner...
Apache Log4j2，RASP 防御优势及原理
Apache Log4j2 远程代码执行漏洞已爆发一周，安全厂商提供各类防御方案和检测工具，甲方团队连夜应急。影响持续至今，网上流传的各种利用和绕过姿势还在层出不穷，影响面持续扩大。所有安全人都开始反思一个问题：当前的防御是否有效？针对这样的 0day 再次发生，什么是有效的手段？阿里云安全团队此次...
RASP 完爆 WAF 的5大理由！
Web 应用防火墙（WAF）已经成为常见 Web 应用普遍采用的安全防护工具，即便如此，WAF 提供的保护方案仍旧存在诸多不足，笔者认为称 WAF 为好的安全监控工具更为恰当。幸运的是，应用安全保护技术也在快速发展，运行时应用程序自我保护系统（简称 RASP）之概念，一经 Gartner 提出，立即...