线上调试 检查运行时错误 开启详细插件参数日志 线上调试 当你编写的插件，在线上运行不正常时，你可以参考这个文档，以解决问题 检查运行时错误 开启详细插件参数日志 检查运行时错误 当插件存在运行时错误，错误日志和堆栈会打印到 <app_home>/rasp/logs/plugin/plugin-DATE.log ，e.g 20...

应用加固支持 点击劫持防护 MIME 嗅探防护 XSS Auditor 防护 文件自动运行防护 X-Protected-By 头 应用加固支持 点击劫持防护 MIME 嗅探防护 XSS Auditor 防护 文件自动运行防护 X-Protected-By 头 点击劫持防护 实现方式 输出 X-Frame-Options 响...

SIEM 系统集成 文件日志 Syslog TCP 方式 管理后台推送 SIEM 系统集成 无论是自研的，开源的还是商业SIEM产品，OpenRASP 都可以无缝集成。 文件日志 默认情况下，我们会打印 JSON 格式的报警日志、基线日志。你可以通过部署主机agent，来采集日志。目前开源的日志采集工具有 Logstash , Flume...

添加新的Hook点 Java版本 添加hook点 添加检测类型 构造参数并进入checker PHP 版本 新增hook点 添加新的Hook点 Java版本 添加hook点 根据自己的hook点在com.baidu.openrasp.hook 包中添加一个继承自AbstractClassHook 的类,并实现getType 和is...

Logstash 配置说明 开始之前 配置示例 FAQ 1. Kibana 里看不到数据 Logstash 配置说明 本文讲解如何使用 Logstash 采集报警日志，并发送到 ElasticSearch 保存。 开始之前 在开始之前，你需要知道如下信息: ElasticSearch 相关信息 服务器地址和端口，这里是 192.168....

SIEM 系统集成 Kafka 日志推送 管理后台推送 文件日志 Syslog TCP 方式 SIEM 系统集成 无论是自研的，开源的还是商业SIEM产品，OpenRASP 都可以无缝集成。 Kafka 日志推送 从 v1.3 开始，管理后台支持直接将报警日志写入 Kafka。为了方便你测试，我们还支持推送测试报警。 管理后台推送 当管...

版本变更纪要 1.3.6 版本 - 2021.02.07 优化改进 1.3.5 版本 - 2020.09.04 优化改进 1.3.4 版本 - 2020.07.08 优化改进 1.3.3 版本 - 2020.06.02 优化改进 1.3.2 版本 - 2020.03.25 BUG 修复 1.3.1 版本 - 2020.03.12 优化改进...

Logstash 配置说明 开始之前 配置示例 FAQ 1. Kibana 里看不到数据 Logstash 配置说明 本文讲解如何使用 Logstash 采集报警日志，并发送到 ElasticSearch 保存。 开始之前 配置示例 FAQ 1. Kibana 里看不到数据 开始之前 在开始之前，你需要知道如下信...

提交你的代码 检测算法改进 增加检测点 认可你的贡献 提交你的代码 当你改进了 OpenRASP，并打算将代码合并，你可以在 Github 上发起 Pull Request 。针对不同的改动，我们需要花费不同的时间来进行复审。所以请尽可能的说明你的改动，和目的。 检测算法改进 增加检测点 认可你的贡献 检测算法改进 根据算法用途，通...

提交你的代码 检测算法改进 增加检测点 认可你的贡献 提交你的代码 当你改进了 OpenRASP，并打算将代码合并，你可以在 Github 上发起 Pull Request 。针对不同的改动，我们需要花费不同的时间来进行复审。所以请尽可能的说明你的改动，和目的。 检测算法改进 增加检测点 认可你的贡献 检测算法改进 根据算...