Glossaire
Corpus de goodware
Un corpus de goodware est un ensemble de fichiers sains servant à tester les règles YARA contre les faux positifs avant déploiement.
Un corpus de goodware rassemble des fichiers légitimes représentatifs de l’environnement cible : binaires système de plusieurs versions, applications et installeurs courants, pilotes, documents et scripts. Le scanner avec une nouvelle règle ne doit produire aucune correspondance ; chaque résultat est un faux positif à corriger.
Versionnez le corpus et ajoutez-y chaque faux positif rencontré, comme décrit dans tests et CI.