RASP (Runtime Application Self-Protection)

Définition

RASP (Runtime Application Self-Protection) est une technologie de sécurité qui intègre des mécanismes de détection et de protection directement à l'intérieur d'une application, lui permettant de se défendre contre les attaques en temps réel sans intervention externe. Contrairement aux WAF (Web Application Firewalls) qui opèrent en périphérie du réseau, le RASP opère de l'intérieur de l'application, avec accès au contexte d'exécution complet. Un agent RASP est instrumenté dans le runtime de l'application (similairement à l'IAST) et intercepte les appels aux APIs sensibles : requêtes SQL, exécution de commandes, accès aux fichiers, communications réseau, désérialisation. Lorsque l'agent détecte qu'une requête en cours d'exécution est malveillante (ex : une requête SQL dont le paramètre contient une payload d'injection), il peut la bloquer immédiatement, journaliser l'attaque, ou déclencher une alerte, sans impacter les requêtes légitimes. L'avantage principal du RASP par rapport aux solutions périmètriques est sa précision contextuelle. Il connaît l'application de l'intérieur : la structure des requêtes légitimes, les APIs utilisées, le comportement attendu. Cette connaissance lui permet de distinguer avec précision une véritable attaque d'une requête légitime présentant une syntaxe similaire, réduisant drastiquement les faux positifs et les blocages intempestifs qui pénalisent les WAF traditionnels. Les cas d'usage typiques du RASP incluent la protection contre les injections SQL et NoSQL, les remote code executions (RCE), les path traversals, les attaques de désérialisation, et les XMLESPs/XXE. Le RASP est particulièrement précieux dans les environnements cloud où les WAF peuvent être difficiles à déployer ou à maintenir cohérents avec l'évolution rapide des applications. Les principaux acteurs du marché RASP incluent Contrast Security (qui combine IAST et RASP dans un seul agent), Sqreen (acquis par Datadog), Imperva, Jscrambler (pour JavaScript/Node.js), et des solutions open source comme OpenRASP (Baidu). Le RASP complète (sans remplacer) les autres contrôles : WAF pour le filtrage réseau, SAST/DAST pour la détection des vulnérabilités en développement.