OpenRASP(Runtime Application Self-Protection)

与WAF不同，WAF是在应用的流量入口之前（即应用外面），RASP是跟应用在一个JVM里（即应用内部）。

下载地址：
https://github.com/baidu/openrasp/releases/download/v1.3.5/rasp-java.zip

安装参考：

• https://rasp.baidu.com/doc/install/manual/spring-boot.html
• https://github.com/baidu/openrasp/wiki/Installation
• 百度安全的OpenRASP项目，究竟是什么？

Spring boot应用安装方式：
在IEDA启动的VM参数中：

-javaagent:"C:\Users\Administrator\Downloads\rasp-java\rasp-2020-09-04\rasp\rasp.jar"

然后再启动Spring boot应用时，控制台就有OpenRASP的log了：

然后通过提交请求，发现响应中有X-Protected-By: OpenRASP响应头：