Créer votre première règle

Afin de créer votre première règle, vous devez d'abord disposer d'un fichier virtuel pour la stocker. Si vous n'avez pas les permissions nécessaires, demandez à votre responsable. Sinon, créez le fichier virtuel.

Une fois que vous disposez d'un fichier virtuel pour la stocker, ouvrez le menu « Edit », « Create » depuis la navigation de gauche et suivez les instructions de la section Règles de la documentation.

Écrire des règles

Pour écrire votre première règle, veuillez vous référer à la documentation yara ainsi qu'à la documentation des règles. Avant que la règle n'atteigne la production (règles en direct), elle est d'abord stockée comme « Draft » dans votre panier (My Work).

Important : n'oubliez pas de SAUVEGARDER votre règle avant toute autre action comme la vérification de la syntaxe ou la soumission.

La règle doit passer quelques étapes de validation avant d'être approuvée et publiée. Elle doit d'abord passer la validation de la syntaxe, qui vérifiera que la règle est conforme à la syntaxe Yara.

Si votre règle n'est pas valide, l'aperçu vous aidera à corriger vos erreurs.

Une fois votre règle marquée comme « Valid », vous pouvez la soumettre pour approbation. Une fois approuvée, elle sera visible dans la section « Live ».