提交你的代码

当你改进了 OpenRASP，并打算将代码合并，你可以在 Github 上发起 Pull Request。针对不同的改动，我们需要花费不同的时间来进行复审。所以请尽可能的说明你的改动，和目的。

检测算法改进

根据算法用途，通常可分为两类，

• 线上安全防护使用

• 线下安全测试使用 无论是哪种情况，请说明以下几点:

• 当前算法存在哪些问题，你需要解决什么问题？

  • 可以同时提供漏洞测试用例
• 新算法误报情况如何，是否会影响服务器性能？
  • 如果性能不符合要求，但是算法被接受，我们会合并代码，但默认在配置里禁用这个功能
  • 对于有特殊应用场景，但不通用的算法，处理方法同上

增加检测点

对于检测点的改进，请注意:

• 如果是SQL相关的改进
  • 请尽量支持全部数据库 - MSSQL、PGSQL、MySQL、SQLite、DB2
    • 如果不能，我们可以先合并代码，但默认在配置里禁用这个新功能
    • 除特殊情况，只有在全部数据库支持后，我们才能正式说明支持了这个功能
    • 如果你没有系统环境，比如 DB2，我们可以排期开发
  • 可以使用 docker 进行自动化测试，这是我们目前使用的镜像列表
    • microsoft/mssql-server-linux:2017-GA
    • alexeiled/docker-oracle-xe-11g
    • mysql:5
    • postgres:9-alpine
• 请提供测试用例，包括漏洞利用方法、正常的请求如何发起

认可你的贡献

通常，我们在 contributer 名单里加上你的名字。当然，如果你想匿名提交代码，我们也可以不修改这个名单