问个题外话
Closed this issue · 1 comments
shen-buding commented
RASP 行为序列入侵检测
这个功能能不能举个例子?
RASP 热补丁
热补丁除了Java之外, 其他语言也能热补丁吗?
Hackerl commented
这类技术讨论建议邮件沟通。
- 策略端通过分析
RASP
上报数据进行关联和溯源,可以较为准确的定位入侵行为,并可以展示出具体的攻击路径(出问题的代码位置,调用栈详情)。 - 热补丁依赖于
JVM
提供的动态修改class
能力,Python
、Node.js
以及PHP
等动态语言也可以模仿,动态修改业务代码,Golang
会编译成机器码无法做到热补丁,但是所有语言都支持阻断抛出错误。