技术博客

RASP在SRE体系中的分层架构设计与关键抽象

本文深入探讨了运行时应用程序自保护技术在SRE体系中的融合实践。通过设计一个分层架构（包含数据采集、处理引擎、抽象决策与可观测性四层），并实现一套约1500行代码的核心可运行项目，具体展示了如何将RASP深度集成至应用运行时。项目以Java Agent形式实现，关键抽象包括统一事件模型、上下文感知的规则引擎、以及面向SRE的可观测性导出器，最终达成安全事件实时检测、风险决策与Prometheus、...