提交你的代码

当你改进了 OpenRASP，并打算将代码合并，你可以在 Github 上发起 Pull Request。针对不同的改动，我们需要花费不同的时间来进行复审。所以请尽可能的说明你的改动，和目的。

检测算法改进

根据算法用途，通常可分为两类，

  • 线上安全防护使用
  • 线下安全测试使用

无论是哪种情况，请说明以下几点:

  1. 当前算法存在哪些问题，你需要解决什么问题？
    • 可以同时提供漏洞测试用例
  2. 新算法误报情况如何，是否会影响服务器性能？
    • 如果性能不符合要求，但是算法被接受，我们会合并代码，但默认在配置里禁用这个功能
    • 对于有特殊应用场景，但不通用的算法，处理方法同上

增加检测点

对于检测点的改进，请注意:

  1. 如果是SQL相关的改进
    • 请尽量支持全部数据库 - MSSQL、PGSQL、MySQL、SQLite、DB2
      • 如果不能，我们可以先合并代码，但默认在配置里禁用这个新功能
      • 除特殊情况，只有在全部数据库支持后，我们才能正式说明支持了这个功能
      • 如果你没有系统环境，比如 DB2，我们可以排期开发
    • 可以使用 docker 进行自动化测试，这是我们目前使用的镜像列表
      • microsoft/mssql-server-linux:2017-GA
      • alexeiled/docker-oracle-xe-11g
      • mysql:5
      • postgres:9-alpine
  2. 请提供测试用例，包括漏洞利用方法、正常的请求如何发起

认可你的贡献

通常，我们在 contributer 名单里加上你的名字。当然，如果你想匿名提交代码，我们也可以不修改这个名单