百度开源防护项目OpenRASP

coxyblog

一、功能介绍

1.Web 2.0 攻击检测, owasp top 10 漏洞的检查与拦截，同时输出日志信息。

2.服务器安全基线检查。

3.应用加固。
二、rasp与waf区别

WAF（Web Application Firewall），应用防火墙；

RASP（Runtime application self-protection），运行时应用自我保护。
三、优势与劣势

优势1：RASP几乎没有误报情况；

优势2：RASP可以发现更多攻击；

优势3：RASP可以对抗未知漏洞。

原文https://www.freebuf.com/articles/web/195300.html

zzr

一顿说明猛如虎，实际上了3秒钟。