安装灰盒扫描工具 快速体验 安装或升级扫描器 配置管理后台 配置并启动扫描器 IAST 控制台 URL 白名单 扫描并发速率控制 FAQ 1. 目前支持哪些漏洞的检测？ 2. 调试日志说明 3. 常见错误说明 4. 找不到 openrasp-iast 命令 5. 在 IAST 控制台清空或删除任务之后，原先的漏洞无法再次检出 6. I...

PHP 服务器安装 自动化安装 升级 PHP Agent 手动安装 - Linux 1. 确认基本信息 2. 安装软件 3. 安装检测插件 4. 验证安装是否成功 手动安装 - MacOS FAQ 1. include/require hook 点未生效 2. 单机版 php-fpm 模式下，插件目录的文件监控功能，有时会失效 3. Op...

PHP 服务器安装 自动化安装 升级 PHP Agent 手动安装 - Linux 1. 确认基本信息 2. 安装软件 3. 安装检测插件 4. 验证安装是否成功 手动安装 - MacOS FAQ 1. include/require hook 点未生效 2. 单机版 php-fpm 模式下，插件目录的文件监控功能，有时会失效 3. Op...

性能测试 Java 版本 测试报告#1 - 某金融结算系统 测试报告#2 - 某后台查询系统 测试报告#3 - JeeCMS PHP 版本 测试报告#1 - discuz x3.2 测试报告#2 - wordpress 4.9.4 性能测试 在线上部署之前，请先联系QA在测试环境进⾏压⼒测试，并关注下⾯这些问题: 平均请求响应时间下...

大规模部署 物理机部署 容器化部署 Java 版本 Tomcat 示例 SpringBoot 示例 PHP 版本 大规模部署 物理机部署 百度内部主要是 Java/PHP 两种语言，其中Java服务器主要是 tomcat。目前，我们只提供了 Java + Tomcat 环境的批量安装脚本，可在源代码仓库里找到: baidu/ope...

HTML 响应修改 功能说明 自定义插入的 HTML 关闭响应修改功能 状态检查 FAQ 1. 我修改了 inject.html，总要重启服务器才会生效 HTML 响应修改 功能说明 为了防御/检测某些漏洞，CSRF、后台盲打等等，OpenRASP 允许你在 页面末尾 上注入代码，e.g <!-- Added by OpenRAS...

HTML 响应修改 功能说明 自定义插入的 HTML 关闭响应修改功能 状态检查 FAQ 1. 我修改了 inject.html，总要重启服务器才会生效 HTML 响应修改 功能说明 自定义插入的 HTML 关闭响应修改功能 状态检查 FAQ 1. 我修改了 inject.html，总要重启服务器才会生效 ...

PHP 服务器安装 自动化安装 升级 PHP Agent 手动安装 - Linux 1. 确认基本信息 2. 安装软件 3. 安装检测插件 4. 验证安装是否成功 手动安装 - MacOS FAQ 1. include/require hook 点未生效 2. 单机版 php-fpm 模式下，插件目录的文件监控功能，有时会失效 3. Op...

PHP 版本 准备环境 编译 openrasp-v8 基础库 编译 OpenRASP PHP 扩展 PHP 版本 准备环境 编译 openrasp-v8 基础库 编译 OpenRASP PHP 扩展 本文档仅适用于基于 glibc2.12 及以上 的 Linux 或 MacOS 对于 Linux 系统，我们要求使用 g++ 5 或者...

PHP 服务器安装 自动化安装 升级 PHP Agent 手动安装 - Linux 1. 确认基本信息 2. 安装软件 3. 安装检测插件 4. 验证安装是否成功 手动安装 - Windows 1. 确认基本信息 2. 安装软件 3. 安装检测插件 4. 检查安装是否成功 手动安装 - MacOS FAQ 1. include ho...