RASP攻防 —— RASP安全應用與侷限性淺析

文｜騰訊安全平臺部數據安全團隊 qiye & baz 隨着Web應用攻擊手段變得複雜，基於請求特徵的防護手段，已經不能滿足企業安全防護需求。在2012年的時候，Gartner引入了「Runtime application self-protection」一詞，簡稱爲RASP，屬於一種新型應用安全保護技術，它將防護功能「 注入」到應用程序中，與應用程序融爲一體，使應用程序具備自我防護能力，當應用程序

>>阅读原文<<