RASP在SRE体系中的分层架构设计与关键抽象
本文深入探讨了运行时应用程序自保护技术在SRE体系中的融合实践。通过设计一个分层架构（包含数据采集、处理引擎、抽象决策与可观测性四层），并实现一套约1500行代码的核心可运行项目，具体展示了如何将RASP深度集成至应用运行时。项目以Java Agent形式实现，关键抽象包括统一事件模型、上下文感知的规则引擎、以及面向SRE的可观测性导出器，最终达成安全事件实时检测、风险决策与Prometheus、...
技术博客
标签：RASP
RASP安全威胁建模在云原生环境中的动态防护策略
本文探讨了如何在云原生微服务架构下，利用运行时应用程序自我防护（RASP）技术构建动态、上下文感知的安全防御体系。文章的核心是交付一个名为"KubeRASP"的简化但功能完整的概念验证项目。该项目演示了RASP代理如何通过Java Agent机制无侵入式地注入到目标应用中，通过关键危险函数钩子（Hook）实时监控并拦截攻击；一个独立的威胁建模引擎通过分析微服务调用链与资产拓扑，动态计算并下发基于上...
