Aller au contenu

Glossaire

Corpus de goodware

Un corpus de goodware est un ensemble de fichiers sains servant à tester les règles YARA contre les faux positifs avant déploiement.

Un corpus de goodware rassemble des fichiers légitimes représentatifs de l’environnement cible : binaires système de plusieurs versions, applications et installeurs courants, pilotes, documents et scripts. Le scanner avec une nouvelle règle ne doit produire aucune correspondance ; chaque résultat est un faux positif à corriger.

Versionnez le corpus et ajoutez-y chaque faux positif rencontré, comme décrit dans tests et CI.