Adlice Software.

Publikationen

Publikationen sind ZIP-Pakete aller Regeln, die in den Live-Regeln vorhanden sind (die Regeln im Entwurf oder die gerade bearbeitet werden, sind nicht enthalten). Die Regeln werden derzeit innerhalb des Archivs nach Datei gruppiert.

Die Publikationspakete können von einem Client mithilfe der bereitgestellten API konsumiert werden, wodurch jeder Scanner, der die Yara-Engine verwendet, entfernte Regeln mit Versionierungssystem laden kann.

Wenn Sie zum ersten Mal eine Publikation auslösen, wird das erzeugte Paket als „Test“ markiert und ist für die Clients ausgeblendet (es sei denn, sie verwenden einen Beta-Parameter). So haben Sie ausreichend Zeit, das Paket (mit eigenen Mitteln) zu testen, bevor es in die Produktion übernommen wird.