发布于12月5日12月5日 该平台新增了新型“在线检测工具”。所有开发者都可以申请加入在线检测工具,并可以独立设置为免费/VIP模式。 \r \r 提交工具收录时,开发者需按照以下要求完成准备工作\r \r \r \r ## 采集工具操作流程\r \r 1. 构建自己的API接口,可以从公网访问(前提)。 \r \r 2. 根据本文档完成API接口调试。在调试结果为“检测通过”之前,您无法提交应用程序以供包含。如果调试结果为“检测失败”/“接口错误”,则无法提交收录申请。 \r \r 3、按照“纳入工具申请”页面的填写要求,填写工具的基本内容。 \r \r 4.“在线检测工具”可以配置使用模式。本期仅支持可配置的免费模式和VIP模式。该模式的次数和金币数量由开发者配置。 \r \r 5. 点击“提交申请”并等待官方批准。 \r \r \r \r \r ##API接口规范\r \r ### API接口\r \r 定义:可从公网访问的具有检测功能的接口\r \r \r \r ### 支持的内容类型\r \r - 应用程序/json\r - 应用程序/x-www-form-urlencoded\r \r \r ### 检测测试用例\r \r #### 格式\r ````\r {\r \'req_data\':{{ json 请求}},\r \'expect_data\':{{ json 返回}},\r }\r ````\r #### 示例\r \r 调试API时,请求数据如下:\r \r ````\r {\r \'输入\':\'正文\',\r \'content_type\':\'application/octet-stream\',\r \'有效负载\':\'pr_shop%22%3EMamaBearBabyWear%3C/a%3E\'\r }\r ````\r 预期返回数据如下:\r ````\r {\r \'风险\':0,\r \'攻击\':0,\r \'main_attack\':-1,\r \'模块\':-1,\r \'rule_id\':\'无\',\r \'行动\':0\r }\r ````\r \r 综上所述,需要填写的`测试用例`如下:\r ````\r {\r \'req_data\':{\r \'输入\':\'正文\',\r \'content_type\':\'application/octet-stream\',\r \'有效负载\':\'pr_shop%22%3EMamaBearBabyWear%3C/a%3E\'\r },\r \'expect_data\':{\r \'风险\':0,\r \'攻击\':0,\r \'main_attack\':-1,\r \'模块\':-1,\r \'rule_id\':\'无\',\r \'行动\':0\r }\r }\r ````\r
创建帐户或登录后发表意见