您现在的位置是:首页 > 文章详情

OpenRASP v1.3.1 发布,修复多个问题

日期:2020-03-12点击:704

OpenRASP 抛弃了传统防火墙依赖请求特征检测攻击的模式,创造性的使用RASP技术(应用运行时自我保护),直接注入到被保护应用的服务中提供函数级别的实时防护,可以在不更新策略以及不升级被保护应用代码的情况下检测/防护未知漏洞,尤其适合大量使用开源组件的互联网应用以及使用第三方集成商开发的金融类应用。

另外,OpenRASP 提供的IAST解决方案,相比于与传统的DAST方案有着革命性提升。漏洞检测无需动态爬虫或者旁路代理,扫描更全面;结合应用探针准确的识别漏洞类型,通过针对性扫描大幅度提升检测效率;商业版新增的动态污点追踪能力,还可以在不扫描的情况下,预判接口是否存在漏洞。

OpenRASP 是经过开源社区大规模验证过的产品,目前客户数量已经过百,QQ群人数超过1400人。如果你在使用过程中遇到任何问题,请在官网找到技术讨论群群号,并联系我们处理。

在这个版本里,我们修复了多个问题。

优化改进

管理后台

  • 修复Web根目录敏感文件正则默认配置,删除多余的双引号
  • 添加主机界面,优化手动安装提示

Java 版本

  • 修复 SpringBoot 在开启白名单后,可能会导致所有 Hook 点失效的问题

PHP 版本

  • 增加 fastcgi SAPI 支持(之前的版本只支持 php-fpm/apache)

检测插件

  • 敏感信息泄漏检测算法,修正某些情况下手机号识别会误报的问题
  • 当请求JSON解析出错时,对异常日志进行截断,避免硬盘打满
  • 拦截基于 CVE-2020-9547、CVE-2020-8840 的命令执行

更新说明:https://rasp.baidu.com/doc/release/main.html#v131

原文链接:https://www.oschina.net/news/114029/openrasp-1-3-1-released
关注公众号

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。

持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

转载内容版权归作者及来源网站所有,本站原创内容转载请注明来源。

文章评论

共有0条评论来说两句吧...

文章二维码

扫描即可查看该文章

点击排行

推荐阅读

最新文章