# Ce este autoprotecția aplicațiilor la rulare (RASP)?

> Autoprotecția aplicațiilor la rulare (runtime application self-protection, RASP) este o categorie industrială variabilă pentru controale integrate cu sau cuplate strâns de runtime-ul unei aplicații, astfel încât să poată observa contextul de execuție și să detecteze, raporteze sau bloche comportament malițios selectat în timp ce aplicația rulează.

- URL canonic: https://yellowcube.eu/ro/glossary/runtime-application-self-protection/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Implementările pot folosi instrumentare, agenți, biblioteci, hook-uri de runtime sau integrare cu framework-ul. Eticheta nu definește o arhitectură, o metodă de detectare, un domeniu de aplicare sau un nivel de asigurare unic.

Deoarece un control RASP poate observa execuția aplicației, poate lega o cerere de căi de cod, interogări, tratarea datelor, identități sau excepții pe care un control extern nu le poate vedea. Produsele și implementările diferă între monitorizare, blocare și răspuns specific aplicației.

### Puncte esențiale

- **Amplasare și domeniu:** Documentați runtime-urile, aplicațiile, căile de cod, intrările, clasele de atac, modurile de operare suportate și orice comportament pe care controlul nu îl poate inspecta sau întrerupe în siguranță.
- **Operare sigură:** Testați detectarea și blocarea pe trafic reprezentativ, măsurați latența și utilizarea resurselor, protejați accesul la politici și management, introduceți aplicarea etapizat și definiți comportamentul fail-open, fail-closed, de revenire și de tratare a dovezilor.
- **Validare:** Confirmați detectările revendicate cu teste reproductibile, monitorizați falsele pozitive și falsele negative, reevaluați după modificări ale aplicației sau runtime-ului și asigurați-vă că alertele ajung la un proces de răspuns responsabil.
- **Limitare importantă:** RASP nu repară codul vulnerabil și nu face aplicația sigură. Poate fi ocolit, configurat greșit sau afectat de căi nesuportate, iar instrumentarea la rulare poate afecta performanța sau stabilitatea.

### Termeni asociați

[Securitatea aplicațiilor](<https://yellowcube.eu/ro/glossary/application-security/>) · [Firewall pentru aplicații web (WAF)](<https://yellowcube.eu/ro/glossary/web-application-firewall/>) · [Patching virtual](<https://yellowcube.eu/ro/glossary/virtual-patching/>) · [Testare dinamică a securității aplicațiilor (DAST)](<https://yellowcube.eu/ro/glossary/dynamic-application-security-testing/>) · [Gestionarea vulnerabilităților](<https://yellowcube.eu/ro/glossary/vulnerability-management/>)

### Surse

[NIST SP 800-53 Release 5.2.0, control SI-7(17)](https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final) · [OWASP AppSensor](https://owasp.org/www-project-appsensor/)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.