zhaolei
57d89b3d05
feat: A+B 缺口全补 + README 待办记录
A 结构层小缺口 (3/3):
✅ structure.py 加 LongFilename 告警 (>120 字符成员名)
✅ extractor.py _SAFE_NAME_RE 扩展 emoji 范围 (保留 emoji 文件名不崩)
✅ 重生成 L0-023_5layer_nested.zip (5 层真嵌套)
B 白名单机制 (2/2):
✅ policy.yaml 加 keyword_whitelist (内网 IP/域名自动放行 RemoteDownloadUnix/PowerShell)
✅ policy.yaml 加 yara_hash_whitelist (MD5 在白名单跳过 YARA 告警)
✅ policy.py Property 类加两个 property 读取白名单
✅ policy.py PolicyEngine.decide() 步骤 -1: 白名单过滤 (优先级最高)
✅ scanner.py decide() 调用补传 md5
外部资源缺口 (3 条，README 已记录):
- L1-009/010 需真实签名 .cvd 文件
- L1-014 需压测脚本 stress_test.py
测试靶场:
✅ rules/test_rules.yar (7 条自动生成 YARA 规则)
✅ README 新增测试靶场待办 + 白名单机制说明 + 脚本清单
2026-10-29 14:40:49 +08:00
..
2026-10-28 19:07:11 +08:00
2026-10-29 14:40:49 +08:00
2026-10-28 19:07:11 +08:00
2026-10-29 14:40:49 +08:00
2026-10-29 11:51:31 +08:00
2026-10-28 19:07:11 +08:00
2026-10-28 19:07:11 +08:00
2026-10-29 11:51:31 +08:00
2026-10-28 19:07:11 +08:00
2026-10-28 19:07:11 +08:00
2026-10-28 19:07:11 +08:00
2026-10-28 19:07:11 +08:00
2026-10-28 19:07:11 +08:00