Glossaire
Règle private
Une règle YARA private est évaluée et référençable par d’autres règles, mais n’est jamais rapportée seule comme correspondance.
Déclarer private rule Is_Small_PE { … } crée une brique : d’autres règles peuvent utiliser Is_Small_PE dans leur condition, mais les scanners ne la listent pas parmi les résultats. Les règles private factorisent des contrôles communs (type, taille, marqueurs partagés) sans encombrer les résultats.
Une règle doit être déclarée avant d’être référencée. Voir la syntaxe YARA.