# Co je runtime application self-protection (RASP)?

> Runtime application self-protection (RASP) je proměnlivá oborová kategorie pro kontroly integrované s runtime aplikace či s ním úzce spjaté, takže mohou pozorovat kontext provádění a detekovat, hlásit či blokovat vybrané škodlivé chování, zatímco aplikace běží.

- Kanonická URL: https://yellowcube.eu/cs/glossary/runtime-application-self-protection/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Implementace mohou používat instrumentaci, agenty, knihovny, runtime hooky či integraci frameworku. Štítek nedefinuje jednu architekturu, detekční metodu, rozsah vynucení ani úroveň assurance.

Protože kontrola RASP může pozorovat provádění aplikace, může propojit požadavek s cestami kódu, dotazy, zacházením s daty, identitami či výjimkami, které externí kontrola nevidí. Produkty a implementace se liší mezi monitorováním, blokováním a aplikačně specifickou reakcí.

### Klíčové body

- **Umístění a rozsah:** Zdokumentujte podporované runtime, aplikace, cesty kódu, vstupy, třídy útoků, provozní režimy a jakékoli chování, které kontrola nedokáže kontrolovat či bezpečně přerušit.
- **Bezpečný provoz:** Testujte detekci a blokování vůči reprezentativnímu provozu, měřte latenci a spotřebu prostředků, chraňte politiku a manažerský přístup, zavádějte vynucení postupně a definujte chování fail-open, fail-closed, rollback a zacházení s důkazy.
- **Validace:** Potvrzujte deklarované detekce reprodukovatelnými testy, monitorujte falešné pozitivy a negativy, po změnách aplikace či runtime přehodnoťte a zajistěte, aby výstrahy dosáhly odpovědného procesu reakce.
- **Důležité omezení:** RASP neopravuje zranitelný kód ani nečiní aplikaci bezpečnou. Může být obejito, chybně nakonfigurováno či znehodnoceno nepodporovanými cestami a runtime instrumentace může ovlivnit výkon či stabilitu.

### Související termíny

[Zabezpečení aplikací](<https://yellowcube.eu/cs/glossary/application-security/>) · [Firewall webových aplikací (WAF)](<https://yellowcube.eu/cs/glossary/web-application-firewall/>) · [Virtuální patchování](<https://yellowcube.eu/cs/glossary/virtual-patching/>) · [Dynamické testování zabezpečení aplikací (DAST)](<https://yellowcube.eu/cs/glossary/dynamic-application-security-testing/>) · [Řízení zranitelností](<https://yellowcube.eu/cs/glossary/vulnerability-management/>)

### Zdroje

[NIST SP 800-53 Release 5.2.0, control SI-7(17)](https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final) · [OWASP AppSensor](https://owasp.org/www-project-appsensor/)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.