二次开发 二次开发 当你需要增加更多的安全检测能力，你可以尝试修改源代码，增加更多的hook点，并为之编写检测插件。 本章节讲解 OpenRASP 内部的一些实现，以及如何进行二次开发 原文: https://rasp.baidu.com/doc/hacking/main.html

API 说明 API 说明 本章节讲解 OpenRASP 提供的一系列接口 若有新的接口需求，你可以去 Github 提交 Issue

API 说明 API 说明 本章节讲解 OpenRASP 提供的一系列接口 若有新的接口需求，你可以去 Github 提交 Issue

技术支持 QQ 技术讨论群（推荐） Github issues（Bug、Feature 管理） Slack channel 百度安全论坛 邮件列表 技术支持 QQ 技术讨论群（推荐） RASP 技术讨论群: 259318664 Github issues（Bug、Feature 管理） https://github.com/...

Java 版本日志配置 配置说明 1. 使用 Syslog 采集报警日志 2. 开启调试日志 3. 开启日志限速 4. HTTP报警推送 FAQ 1. 没有产生日志文件 Java 版本日志配置 OpenRASP 使用修改过的 log4j (版本 1.2.17) 作为日志输出框架， 将默认包名 org.apache.log4j 更改...

Spring Boot 安装 半自动安装 1. 安装软件 2. 配置启动参数 3. 检查安装是否成功 手动安装 1. 安装软件 2. 开启远程管理 3. 配置启动参数 4. 检查安装是否成功 Spring Boot 安装 我们支持 war 包、jar 包两种部署模式。如果是 war 包的形式，直接参考相应服务器文档即可；如果是内嵌服务...

SIEM 插件使用说明 SIEM 插件使用说明 目前，OpenRASP 支持如下几种SIEM应用 Splunk Kibana若有更多SIEM插件需求，欢迎提交 pull request 原文: https://rasp.baidu.com/doc/usage/siem/main.html

其他配置选项 通用配置 插件相关 文件日志相关 syslog 日志相关 拦截相关 熔断配置 其他配置 PHP 版本独立配置 Java 版本独立配置 hooks.ignore 全部可选值 V8 通用 提高内存 (1.2.2 之后无需修改) 其他配置选项 通用配置 插件相关 文件日志相关 syslog 日志相关 ...

系统架构 - PHP 版本 简要说明 启动流程 日志模块 V8模块 HOOK模块 文件监控模块 白名单实现 容器支持 请求处理流程 系统架构 - PHP 版本 简要说明 启动流程 日志模块 V8模块 HOOK模块 文件监控模块 白名单实现 容器支持 请求处理流程 简要说明 关于PHP扩展...

参数说明 数据库查询 读取目录 请求参数 读取文件 写入文件 文件包含操作 WebDAV 操作 文件上传 命令执行 XML 外部实体引用 Struts OGNL 表达式解析 RMI 反序列化 服务器端 HTTP 请求 参数说明 若要实现检测逻辑，插件需要先注册检测方法，e.g SQL注入检测插件可注册 sql 类型的回调 ...