baidu/openraspMoteur de protection d'applications au moment de l'exécution qui s'intègre aux serveurs d'applications pour surveiller et bloquer les requêtes de base de données malveillantes, les opérations sur les fichiers et les requêtes réseau.
Contrairement aux solutions de contrôle périmétrique comme les WAF, OpenRASP intègre directement son moteur de protection dans le serveur d'application par instrumentation. Il peut surveiller divers événements, notamment les requêtes de base de données, les opérations sur les fichiers et les requêtes réseau, etc.
Lors d'une attaque, un WAF fait correspondre la requête malveillante à ses signatures et la bloque. OpenRASP adopte une approche différente en accrochant des fonctions sensibles et en examinant/bloquant les entrées qui leur sont fournies. En conséquence, cet examen est contextuel et sur place. Il apporte les avantages suivants :
Voir les instructions d'installation détaillées ici
Nous fournissons également quelques cas de test correspondant aux attaques OWASP Top 10, téléchargez ici
Ceci est une sauvegarde des documents originaux de rasp.baidu.com, fournie au cas où le site serait indisponible. Accédez-y ici : https://test-730.gitbook.io/openrasp-documents-old
Nous avons entièrement testé OpenRASP sur les serveurs d'applications suivants pour les plateformes Linux :
Le support d'autres serveurs d'applications web sera également bientôt inclus dans les prochaines versions.
Nous avons effectué de nombreux tests de stress intenses et de longue durée avant la publication. Même dans le pire des cas (où le point d'accrochage était déclenché en continu), les performances du serveur n'ont été réduites que de 1~4 %
OpenRASP enregistre les alarmes au format JSON, qui peut être facilement collecté par Logstash, rsyslog ou Flume.
Un plugin reçoit un rappel lorsqu'un événement se produit. Il détermine ensuite si le comportement actuel est malveillant ou non et bloque la requête associée si nécessaire.
Des instructions détaillées pour le développement de plugins sont disponibles ici
Support technique :
Demandes commerciales, commentaires et rapports de sécurité :
openrasp-support # baidu.com