RASP（Runtime Application Self-Protection，執行期應用程式自我防護）是一種嵌入在應用程式內部的資安技術，能在程式實際執行時偵測並攔截惡意行為。文章指出，傳統的邊界防禦如防火牆（WAF）與入侵防禦系統（IPS）仍存在漏洞，RASP 的用意是補強這些邊界防禦沒能擋下的攻擊，直接在應用程式內部發揮防護作用。
RASP 的運作包含四個核心環節：在應用程式啟動時嵌入感測器、持續監控流量與使用者行為等資料流是否異常、偵測到問題時發出警示，並自動攔截惡意請求、對漏洞進行虛擬修補。部署方式主要有兩種，一種是直接把防護邏輯寫入應用程式原始碼，另一種則是透過輕量代理程式，在旁監控應用程式的行為，兩者對效能的影響都相對輕微。
文章特別提到，RASP 能在零時差漏洞尚未修補前就先行防護，並運用行為分析與機器學習降低誤判率。它與靜態程式碼分析（SAST）不同之處在於，RASP 是在程式實際執行時分析邏輯與行為，而不是單純檢查靜態原始碼，因此常被視為防火牆與入侵防禦系統之外的第三層防護，但文章也提到跨框架相容性、延遲與整合複雜度是導入時常見的挑戰。
這篇文章偏向產業面的資安知識，對正在學程式的孩子來說比較抽象，但如果家中孩子已經開始寫網頁或 App，倒是可以藉此機會理解一件事：程式不是寫完能動就好，執行中的每一個環節都可能被攻擊者盯上，這也是資訊安全這門功課越來越重要的原因。
資安應用程式安全開發工具