Glosario
Corpus de goodware
Un corpus de goodware es un conjunto de archivos limpios para probar reglas YARA contra falsos positivos antes de desplegarlas.
Un corpus de goodware reúne archivos legítimos representativos del entorno: binarios del sistema de varias versiones, aplicaciones e instaladores comunes, drivers, documentos y scripts. Escanearlo con una regla nueva no debe dar ninguna coincidencia; cada resultado es un falso positivo que corregir.
Versiona el corpus y añade cada falso positivo que encuentres, como se describe en pruebas y CI.