JBoss 服务器安装 自动化安装 手动安装 - Linux 1. 安装软件 2. 配置 JBoss 3. 开启远程管理 4. 验证安装是否成功 手动安装 - Windows 1. 安装软件 2. 配置 JBoss 3. 开启远程管理 4. 验证安装是否成功 已知问题 1. JBoss 7 兼容性 2. java.io.Object...

功能说明 功能说明 本章节介绍 OpenRASP 的主要功能

服务配置 配置约定 服务配置 本章节讲解 OpenRASP 的高级配置选项 配置约定 Java 应用服务器 配置选项在 <app_home>/rasp/conf/rasp.properties 中。编辑后，重启Java服务器生效。 PHP 应用服务器 配置选项在 php.ini 里。编辑后，重新加载PHP服务器生效。 原...

二次开发 二次开发 当你需要增加更多的安全检测能力，你可以尝试修改源代码，增加更多的hook点，并为之编写检测插件。 本章节讲解 OpenRASP 内部的一些实现，以及如何进行二次开发

关于我们 旗下产品 1. WEBDIR+ - http://scanner.baidu.com 2. HostEye - https://cloud.baidu.com/product/hosteye.html 关于我们 OpenRASP 团队成立于 2016 年，负责开源安全产品研发、百度云安全产品研发。 旗下产品 1. W...

关于我们 旗下产品 1. WEBDIR+ - http://scanner.baidu.com 2. HostEye - https://cloud.baidu.com/product/hosteye.html 关于我们 OpenRASP 团队成立于 2016 年，负责开源安全产品研发、百度云安全产品研发。 旗下产品 1. W...

安全报警 安全报警 当检测的攻击事件，OpenRASP 可在第一时间向管理员发出邮件报警，提醒管理员进行处理。我们建议你根据 event_type 、plugin_confidence 等字段，对报警进行过滤。具体报警配置方法，请查看子章节 原文: https://rasp.baidu.com/doc/setup/alarm.html

开发一个检测插件 开发环境准备 编写第一个插件 调用插件接口 测试检测插件 拦截危险操作 FAQ 1. 插件支持 ES6 语法吗？ 2. 如果检测点没有返回对象，或者返回的对象不合法，会怎么样？ 开发一个检测插件 本节介绍如何开发并发布一个 JavaScript 检测插件。 开发环境准备 编写第一个插件 调用插件接口 ...

RASP 类接口 创建实例 获取agent版本号 (v1.2.0 加入) 获取JS引擎名称 发送HTTP请求 (v1.2.0 加入) 注册检测程序到对应检测点 将SQL语句解析为 Token（BETA） 将 Bash/CMD 语句解析为 Token（BETA） 打印调试日志 获取插件名 手动调用检测方法 RASP 类接口 所有插件需...

日志说明 日志类型 日志格式 1. 攻击日志格式 2. 安全基线检查报警日志 日志说明 日志类型 OpenRASP 包含四类日志，均存放于 <app_home>/rasp/logs 目录下 文件名 文件内容 plugin/plugin-DATE.log 检测插件的日志，e.g 插件异常、插件调试输出 rasp...