安装部署 安装部署 本章节讲解如何安装 OpenRASP 到你的服务器 目前，OpenRASP 支持 Java 和 PHP 两种应用服务器，更多语言支持埋头开发中 :-) 具体语言支持计划，请关注 baidu/openrasp - 里程碑 原文: https://rasp.baidu.com/doc/install/main.html ...

代码调试 Java 版本 远程调试 1. 配置 tomcat 服务器 2. 配置 IDE 已知问题 1. IntelliJ 断点不生效 2. 在 Intellij 里看不到 OpenRASP 启动信息？ 3. 如何定位 OpenRASP 问题？ 性能调试 PHP 版本 代码调试 Java 版本 远程调试 1. 配置 to...

从源代码编译 Docker 自动化编译环境 从源代码编译 本章节讲解如何编译 OpenRASP，具体内容请参考子章节。 Java agent PHP agent 管理后台 Docker 自动化编译环境 如果你对 docker、Makefile 很熟悉，也可以使用我们的自动化编译环境 - baidu-security/app-env...

Java 版本 获取源码 准备环境 编译 openrasp-v8 基础库 开始编译 常见问题 1. maven 超时 2. git-commit-id-plugin 错误 3. 缺少 Premain-Class 属性 Java 版本 获取源码 准备环境 编译 openrasp-v8 基础库 开始编译 常见问题 1. mave...

OpenRASP 官方文档 常用链接 OpenRASP 官方文档 最近几年，Web攻击手段开始变得复杂，攻击面也越来越广。传统的安全防护手段，WAF、IDS 等等，大多是基于规则，已经不能满足企业对安全的基本需求。Gartner 在2014年提出了 "应用自我保护" 技术的概念，即 "对应用服务的保护，不应该依赖于外部系统；应用应该具备自我保护的能...

官方插件定制 案例研究 我如何审计应用执行的命令？ 通过文件函数写入 WebShell，OpenRASP 不会拦截？ 我使用 WebShell 查看了一些系统目录，OpenRASP 不会拦截？ 我的SQL语句里包含 chr(10) 调用，导致被拦截 我在使用 phpMyAdmin 的时候，操作被 OpenRASP 拦截 我在应用内部，使用 ../...

Splunk 添加日志类型 方法1 - 手动添加 方法2 - 安装插件 配置 Splunk 端口监听 配置 OpenRASP 开启邮件报警 已知问题 1. Syslog UDP 方式日志截断问题 2. 界面上看不到日志 Splunk 本文介绍如何通过 Syslog TCP 方式，将日志采集到 Splunk 平台。 添加日志类型...

Splunk 资源下载 安装插件 添加新的日志类型 安装控制台应用 数据导入 导入测试数据 删除测试数据 线上数据 配置 Splunk 配置 OpenRASP agent 已知问题 1. Syslog UDP 方式日志截断问题 2. 界面上看不到日志 Splunk 资源下载 Splunk 控制台插件下载 splunk...

插件测试 参数说明 创建测试用例 运行测试用例 插件耗时测试 插件测试 参数说明 我们的插件开发工具 openraspjs 提供了插件测试命令，可以对插件进行功能和性能测试。命令行参数如下， $ rasp check OpenRASP plugin devtool - https : //rasp.baidu.com ...

IAST 扫描器高级配置选项 启动参数 指定其他配置文件 配置文件 预处理模块 监控模块 扫描模块 云控配置 CPU核心绑定 日志配置 数据库配置 IAST 扫描器高级配置选项 启动参数 指定其他配置文件 配置文件 预处理模块 监控模块 扫描模块 云控配置 CPU核心绑定 日志配置 数据库...