RASP

Le RASP est une technologie de sécurité intégrée directement dans les applications, qui permet de surveiller et bloquer les comportements malveillants en temps réel, pendant l'exécution. Contrairement aux outils de protection périphériques comme le WAF, le RASP agit de l'intérieur de l'application, ce qui lui permet de disposer d'une connaissance fine du contexte et du code. Il détecte des attaques telles que les injections, les accès non autorisés ou les manipulations de logique métier, en analysant le comportement de l'application pendant son fonctionnement. Les solutions RASP offrent une protection immédiate, même en l'absence de correctif ou de mise à jour, et sont particulièrement utiles pour renforcer la sécurité d'applications sensibles ou vieillissantes. Elles s'intègrent souvent dans une stratégie DevSecOps.