web渗透--66--基于Springboot的Docker部署OpenRASP-IAST

线上部署，部署在测试环境

前话

1、rasp新版本（1.3.0之后）因为官方将IAST控制台与cloud控制台合并，从而导致新控制台下无法实现自动开启扫描（官方放弃该功能就是因为新控制台下无法实现）。

2、rasp新版本（1.3.0之后）新增的功能类库信息扫描是一个非常有价值的功能，这个功能在老版本中没有。

需求：既要实现自动开启扫描，又要实现类库信息扫描。

解决办法：

1、部署旧版本的rasp-cloud（1.2.4）和旧版本的rasp-iast（1.2），实现自动开启扫描。然后将新版rasp-cloud（1.3.5）的“类库信息扫描”功能替换过来即可，此解决方案需要修改（1.2.4）分支的代码。博主最开始改了两天代码，在精疲力竭时做梦梦见大神告诉我2号解决方案。

2、部署最新版的rasp-cloud（1.3.5），部署最新版的rasp-java（1.3.5），部署旧版本的IAST（1.2）即可解决。部署完成后，rasp-cloud后台推送新的插件即可生效！

rasp后台如下：