Внесение вклада в проект OpenCTI

Спасибо за чтение этой документации и рассмотрение возможности вашего вклада в проект. Любая помощь, которая поможет нам улучшить платформу, ценна и очень признательны за неё. Если это также важно для вас или вашей организации, то это просто замечательно.

Чтобы помочь вам понять проект, куда мы движемся и как вы можете внести свой вклад, ниже представлены несколько ресурсов и ответов.

Не стесняйтесь отправить нам электронное письмо или присоединиться к нам на нашем канале Slack. Большинство статей ниже являются введением к нашей детальной документации.

Почему стоит вносить вклад?

OpenCTI — это открытый проект, направленный на создание платформы для аналитиков по угрозам, позволяющей им накапливать, структурировать, организовывать и визуализировать большие объёмы информации. Это позволяет аналитикам использовать знания, полученные из этих данных, при этом отслеживая каждый источник информации (если вы хотите узнать больше о OpenCTI, вы можете прочитать детальную документацию или попробовать её на платформе демонстрации).Независимо от того, являетесь вы организацией или индивидуумом, занимающимся кибербезопасностью и киберобороной, или просто ищете технический вызов как частное лицо, внесение вклада в проект OpenCTI может стать отличной возможностью для вас.* Вы сможете помочь развитию сообщества и инструмента, сфокусированного на повышении понимания киберугроз и, следовательно, улучшении наших возможностей защиты наших организаций и обществ.

• Вы сможете адаптировать инструмент к вашим основным интересам и методам работы путём разработки новых функций или исправления ошибок, которые вас особенно интересуют.

• OpenCTI также представляет собой интересную возможность для разработчиков работать с новыми технологиями, такими как графические технологии.

Куда движется проект?

Теперь, когда первая версия инструмента была выпущена, наша цель для будущих выпусков двойная:

• Конечно, исправление ошибок и развитие функций, которые считаются некритичными, но которые действительно добавят мощности OpenCTI.*

• В долгосрочной перспективе мы хотели бы развить многослойный подход в платформе, который будет разделён на три слоя: стратегический уровень (для информации о участниках), уровень цепочки атак (с различными этапами атаковой цепочки) и уровень инфраструктуры (содержащий данные об использованной злоумышленником инфраструктуре).

Код поведения

Проект OpenCTI принял Код поведения, которому мы ожидаем, что участники проекта будут следовать. Пожалуйста, прочитайте полный текст, чтобы вы могли понять, какие действия допустимы, а какие нет.## Как вы можете внести свой вклад?

Любой вклад ценим, и многие из них не требуют программирования. Вклад может варьироваться от предложения улучшить документацию до запроса новой функции, отчета о багах до самостоятельного развития новых функций или исправления ошибок.

Для общих предложений или вопросов о проекте или документации вы можете открыть задачу в репозитории с меткой "вопрос". Мы ответим как можно скорее. Если вам не хочется публиковать на репозитории, обратитесь к разделу ниже "Как вы можете связаться по другим вопросам?".

• Просто используя OpenCTI и открывая задачи при возникновении проблем — это огромный шаг вперед. Ознакомьтесь со своим разделом о том, как открыть задачу. Чтобы сообщить о баге, воспользуйтесь модулем отчета о багах. Чтобы предложить новую функцию, заполните форму запроса на функцию.

• Не стесняйтесь указывать нас на проблемы с документацией или шаблонами, если вы считаете их неполными или недостаточно ясными. Вы можете сделать это, открыв отчет о баге или отправив нам сообщение в нашем канале Slack.* Вы можете просмотреть открытые задачи и помочь с их сортировкой (запрашивать дополнительную информацию, предлагать обходные пути, предлагать метки, отмечать задачи и т.д.).

• Если вас интересует участие в развитии OpenCTI, обратитесь к подробной документации. Это может быть либо исправление проблемы, которая важна для вас, либо развитие функции, которую запросили другие.

• Все сообщения коммитов должны иметь следующий формат: [компонент] Сообщение (#номерзадачи), где компонент может быть:

  • api
  • frontend
  • worker
  • doc

Как вы можете связаться по другим вопросам?

Если вам требуется поддержка или вы хотите вступить в обсуждение о платформе OpenCTI, присоединяйтесь к нам на нашем канале Slack. Вы также можете отправить нам электронное письмо.