RASP (Runtime Application Self-Protection)

RASP instrumentiert die Anwendungslaufzeit – etwa über Java-Agents, .NET-CLR-Hooks oder Node.js-Wrapper – und beobachtet Datenflüsse, Funktionsaufrufe und sicherheitsrelevante APIs. Erkennt es, dass benutzergesteuerter Input eine gefährliche Operation erreicht (SQL-Parser, Deserialisierer, Befehls-Executor), kann es loggen, alarmieren oder die Anfrage blockieren. Anders als eine WAF, die nur Netzwerkverkehr sieht, kennt RASP den vollständigen Anwendungskontext: Benutzer, Session, Codepfad. RASP eignet sich als letzte Verteidigungslinie für besonders schützenswerte Anwendungen, bringt aber Laufzeit-Overhead und Betriebskomplexität mit sich.