Aller au contenu

Glossaire

Section meta

La section meta d’une règle YARA documente la règle en paires clé/valeur : description, auteur, date, référence, hashes.

La section meta: contient des paires clé/valeur dont les valeurs sont des chaînes, des entiers ou des booléens. Une clé peut se répéter (plusieurs hash, par exemple). Les valeurs meta n’influencent jamais la correspondance et ne sont pas utilisables dans la condition, mais les scanners les affichent avec chaque résultat.

Clés courantes : description, author, date, modified, reference, id, hash, score et license ; voir les conventions.