Glossar
Goodware-Korpus
Ein Goodware-Korpus ist eine Sammlung sauberer Dateien, um YARA-Regeln vor dem Einsatz auf False Positives zu prüfen.
Ein Goodware-Korpus enthält legitime Dateien, die die Zielumgebung abbilden: Systemdateien mehrerer Versionen, gängige Anwendungen und Installer, Treiber, Dokumente und Skripte. Ein Scan mit einer neuen Regel darf keinen Treffer liefern; jeder Treffer ist ein zu behebender False Positive.
Das Korpus versionieren und jeden gefundenen False Positive aufnehmen, wie in Tests und CI beschrieben.