Saltar al contenido

Glosario

Corpus de goodware

Un corpus de goodware es un conjunto de archivos limpios para probar reglas YARA contra falsos positivos antes de desplegarlas.

Un corpus de goodware reúne archivos legítimos representativos del entorno: binarios del sistema de varias versiones, aplicaciones e instaladores comunes, drivers, documentos y scripts. Escanearlo con una regla nueva no debe dar ninguna coincidencia; cada resultado es un falso positivo que corregir.

Versiona el corpus y añade cada falso positivo que encuentres, como se describe en pruebas y CI.