以資料為程式碼，Imperva 推出網站應用即時保護 (RASP)

以資料為程式碼，Imperva 推出網站應用即時保護 (RASP)

by | 7 月 10, 2020 | Imperva News

談到企業級網站應用程式防護的產品，絕大多數人想到的都是網站應用程式防火牆（WAF），不過，在 2018 年的 DevOpsDays Taipei 大會，以及 2019 年臺灣資安大會，許多講者都提到一種新作法，稱為「執行期間應用系統自我防護（Runtime Application Self-Protection，RASP）」，能跟著應用系統一同運作，若偵測到攻擊行為，RASP 會予以攔截，提供自我保護的作用。 但當時著重的使用層面，主要是應用程式安全測試、程式碼安全掃描，以及軟體安全開發流程整合，與 SAST、DAST、IAST...