Sources, licences et attribution
La bibliothèque reprend le paquet YARA Forge core (release 20260927, 2026-09-27). YARA Forge collecte les règles de dépôts publics, les filtre par qualité et ajoute des métadonnées normalisées. Chaque règle garde la licence de son dépôt — ou celle indiquée dans ses propres métadonnées.
Ce que nous publions
- Le texte complet quand la licence permet la redistribution (DRL 1.1, MIT, BSD, Apache-2.0, GPL-3.0, CC BY / BY-SA, Unlicense), avec auteur, lien amont et licence sur chaque page et chaque téléchargement.
- Les métadonnées seules pour les dépôts sans licence (tous droits réservés par défaut) et pour les conditions non commerciales ou inconnues : nom, description, auteur, dates, références et hashes d’échantillons, avec un lien vers la règle d’origine.
- La Detection Rule License demande aussi que les messages issus des correspondances conservent l’auteur : notre scanner affiche l’auteur de chaque règle qui correspond.
5 110 règles : 4 745 avec texte complet, 365 en métadonnées seules.
| Source | Licence | Publication | Règles |
|---|---|---|---|
| Malpedia signator rules | Creative Commons Attribution-ShareAlike 4.0 | Texte complet | 1582 |
| Signature Base (Florian Roth / Nextron) | Detection Rule License 1.1 | Texte complet | 1078 |
| SEKOIA.IO Community | Detection Rule License 1.1 | Texte complet | 706 |
| ditekSHen detection | BSD 2-Clause License | Texte complet | 609 |
| Mandiant red team tool countermeasures | BSD 2-Clause License | Texte complet | 147 |
| Arkbird SOLG (DailyIOC) | No licence (all rights reserved) | Métadonnées | 126 |
| CAPE Sandbox (CAPEv2) | GNU General Public License v3.0 | Texte complet | 121 |
| RussianPanda | No licence (all rights reserved) | Métadonnées | 102 |
| Volexity threat-intel | BSD 2-Clause License | Texte complet | 91 |
| Google Cloud Threat Intelligence (GCTI) | Apache License 2.0 | Texte complet | 89 |
| Trellix Advanced Research Center | Apache License 2.0 | Texte complet | 58 |
| ESET malware-ioc | BSD 2-Clause License | Texte complet | 57 |
| LOLDrivers | Apache License 2.0 | Texte complet | 48 |
| HarfangLab IOCs | No licence (all rights reserved) | Métadonnées | 38 |
| Embee Research | Detection Rule License 1.1 | Texte complet | 35 |
| SecuInfra Falcon Team | No licence (all rights reserved) | Métadonnées | 33 |
| Avast / Gen Digital IOC | Detection Rule License 1.1 | Texte complet | 30 |
| WithSecure Labs IOCs | BSD 2-Clause License | Texte complet | 24 |
| BlackBerry Research & Intelligence (via Open-Source-YARA-rules) | No licence (all rights reserved) | Mixte (20/21) | 21 |
| Samir Bousseaden (YaraHunts) | No licence (all rights reserved) | Métadonnées | 18 |
| elceef yara-rulz | MIT License | Texte complet | 16 |
| Frank Boldewin (R3c0nst) | No licence (all rights reserved) | Métadonnées | 16 |
| Costin Raiu yararules | GNU General Public License v3.0 | Texte complet | 10 |
| Cod3nym detection-rules | Detection Rule License 1.1 | Texte complet | 8 |
| Cluster25 (via Open-Source-YARA-rules) | No licence (all rights reserved) | Métadonnées | 8 |
| NCSC (via Open-Source-YARA-rules) | No licence (all rights reserved) | Métadonnées | 8 |
| Telekom Security malware analysis | No licence (all rights reserved) | Métadonnées | 7 |
| Cado Security (via Open-Source-YARA-rules) | No licence (all rights reserved) | Texte complet | 7 |
| dr4k0nia yara-rules | Detection Rule License 1.1 | Texte complet | 4 |
| Check Point (via Open-Source-YARA-rules) | No licence (all rights reserved) | Métadonnées | 4 |
| Synacktiv rules | Detection Rule License 1.1 | Texte complet | 3 |
| deadbits yara-rules | The Unlicense | Texte complet | 2 |
| delivr.to detections | No licence (all rights reserved) | Métadonnées | 2 |
| artifact-drop | No licence (all rights reserved) | Métadonnées | 1 |
| Microsoft (via Open-Source-YARA-rules) | No licence (all rights reserved) | Métadonnées | 1 |
Les décisions de licence reflètent notre lecture des conditions de chaque dépôt, revue le 2026-09-29. Les auteurs peuvent demander une modification à tout moment.