由 Synacktiv 创建的 Sigma 与 YARA/YARA-X 规则公共仓库。
本仓库中的所有规则均应视为标记为 TLP:CLEAR 和 PAP:CLEAR。
使用 Sigma 规则时，请确保按照 logsource 字段中的定义收集并正确解析所需日志。
大多数用于检测的 Sigma 规则均为关联规则（Correlation Rules），如 Sigma 文档中所定义，以限制误报。这意味着对 SIEM / 后端支持有限。
所有 YARA 规则仅针对 YARA-X 构建和测试。这意味着，尽管非常罕见，但与 YARA 引擎之间可能会出现一些兼容性问题。
本仓库中的一些规则被标记为 experimental，应将其视为实验性规则。
我们非常欢迎任何反馈。
