Linter y formateador de reglas YARA

Pega reglas para contrastarlas con heurísticas habituales de rendimiento e higiene, junto a los errores y avisos del propio YARA-X. Las heurísticas son reglas prácticas: un aviso invita a revisar, no es un veredicto.

Heurísticas (Heurística)

1 reglas · 6 avisos · 2 sugerencias

sugerencia · bad_example · línea 1, columna 1
Faltan metadatos: description, author, date, reference. Unos buenos metadatos hacen las reglas mantenibles y compartibles.
aviso · bad_example · línea 4, columna 1
$a tiene menos de 4 bytes: genera un átomo débil y ralentiza cada escaneo. Alárgalo o combínalo con una cadena más fuerte.
aviso · bad_example · línea 5, columna 1
$h no tiene 2 bytes fijos seguidos: YARA no puede elegir un buen átomo. Añade bytes fijos.
sugerencia · bad_example · línea 5, columna 1
$h empieza por un comodín, salto o alternativa: empieza por bytes fijos cuando sea posible.
aviso · bad_example · línea 6, columna 1
$r empieza por .* o similar: es lento e innecesario (las regex no están ancladas).
aviso · bad_example · línea 7, columna 1
$x tiene menos de 4 bytes: genera un átomo débil y ralentiza cada escaneo. Alárgalo o combínalo con una cadena más fuerte.
aviso · bad_example · línea 7, columna 1
$x es corta y usa xor/base64: estos modificadores generan muchas variantes; una cadena corta coincide con ruido y cuesta tiempo.
aviso · bad_example · línea 9, columna 1
Calcular hash o entropía sobre todo el archivo (0, filesize) es caro: protégelo antes con filesize y condiciones más ligeras.

Diagnósticos de YARA-X

Sin hallazgos.