OpenRASP v0.23 版本发布，解决反射检查性能问题

内容简介：最近几年，Web攻击手段开始变得复杂，攻击面也越来越广。传统的安全防护手段，WAF、IDS 等等，大多是基于规则，已经不能满足企业对安全的基本需求。Gartner 在2014年提出了 "应用自我保护" 技术的概念，即 "对应用...

最近几年，Web攻击手段开始变得复杂，攻击面也越来越广。传统的安全防护手段，WAF、IDS 等等，大多是基于规则，已经不能满足企业对安全的基本需求。Gartner 在2014年提出了 "应用自我保护" 技术的概念，即 "对应用服务的保护，不应该依赖于外部系统；应用应该具备自我保护的能力"。为此，百度推出了开源的自适应安全产品 -- OpenRASP，希望通过开源免费的形式，让更多的人参与进来，并让互联网变得更加安全。

重大变更

• 删除 reflection hook 点

• 部分框架会大量调用反射，影响性能

• 我们测试了一些金融业务，新版性能损耗由 10% 下降到 5%

• 基于反射的检查，移动到 command hook 点，检测能力不变

算法改进

• SSRF 检测算法增强，增加更多常用域名检测

【声明】文章转载自：开源中国社区 [http://www.oschina.net]

以上就是本文的全部内容，希望本文的内容对大家的学习或者工作能带来一定的帮助，也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

• .NET/C# 反射的的性能数据，以及高性能开发建议（反射获取 Attribute 和反射调用方法）
• 如何利用缓存机制实现 Java 类反射性能提升 30 倍
• Go语言反射之反射调用
• Go语言反射之类型反射
• Go语言反射之值反射
• 模块讲解----反射 (基于web路由的反射)

本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。