SigmaHQ

Les issues sur lesquelles quelqu’un travaille peut-être déjà sont listées en dernier. Tout trier par date

• Lucene backend: unanchored |re patterns never match because Lucene regexp requires a full-value match

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 3/5 Une demi-journée Accessibilité débutants 76/100

  SigmaHQ/pySigma-backend-elasticsearch#236 · 2 commentaires · Ouverte le 6/10/2026

• Update the two webserver rules to the taxonomy field names cs(User-Agent) and cs(Referrer)

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 2/5 1-3 heures Accessibilité débutants 78/100

  SigmaHQ/sigma#6431 · Ouverte le 6/10/2026

  Les mainteneurs répondent en général sous 2 jours

• Optional strict mode for unmapped field names

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 3/5 1-2 jours Accessibilité débutants 58/100

  SigmaHQ/pySigma#586 · 1 réaction · Ouverte le 6/10/2026

  Les mainteneurs répondent en général sous 3 jours

• Compatibility with sigma 2.0.0

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 4/5 3-5 jours Accessibilité débutants 38/100

  SigmaHQ/pySigma-backend-opensearch#102 · Ouverte le 6/10/2026

• SEP: Rule-Level Specification Version Declaration

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  review-required SEP

  Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

  SigmaHQ/sigma-specification#213 · 2 commentaires · Ouverte le 3/6/2026

• SEP: Array Matching in Sigma

  Peut-être à nouveau libre @mostafa l’a pris il y a 128 jours, et aucune pull request n’est ouverte. Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  enhancement SEP

  SigmaHQ/sigma-specification#212 · 13 commentaires · 1 personne assignée · Ouverte le 31/5/2026

• Correlation page uses incorrect value for temporal ordered correlation

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 1/5 Moins d'une heure Accessibilité débutants 82/100

  SigmaHQ/sigmahq.github.io#177 · Ouverte le 30/4/2026

• Add documentation for new transformation types

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 2/5 1-3 heures Accessibilité débutants 45/100

  SigmaHQ/sigmahq.github.io#176 · 2 commentaires · Ouverte le 19/3/2026

• incorrect conversion of regular expressions

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 3/5 1-2 jours Accessibilité débutants 55/100

  SigmaHQ/pySigma-backend-elasticsearch#177 · 4 commentaires · Ouverte le 5/2/2026

• Use new data from sigma specification v2.2.0

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 3/5 1-2 jours Accessibilité débutants 25/100

  SigmaHQ/pySigma-validators-sigmaHQ#71 · Ouverte le 12/12/2025

• Rename validator with better name

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 5/5 Plus d'une semaine Accessibilité débutants 20/100

  SigmaHQ/pySigma-validators-sigmaHQ#70 · Ouverte le 12/12/2025

• SEP: Condition Extension in Temporal Correlation Rules

  Peut-être à nouveau libre @thomaspatzke l’a pris il y a 309 jours, et aucune pull request n’est ouverte. Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  accepted enhancement SEP v2.2.0

  SigmaHQ/sigma-specification#198 · 19 commentaires · 1 réaction · 2 personnes assignées · Ouverte le 2/12/2025

• Ambiguity in handling multiple fields in correlation condition

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

  SigmaHQ/sigma-specification#190 · Ouverte le 29/10/2025

• Default value for validation schema has moved

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 1/5 Moins d'une heure Accessibilité débutants 55/100

  SigmaHQ/sigma-rules-validator#4 · 2 réactions · Ouverte le 24/10/2025

• Validator fails when validating multi-document YAML files

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 3/5 1-2 jours Accessibilité débutants 45/100

  SigmaHQ/sigma-rules-validator#3 · 1 commentaire · 1 réaction · Ouverte le 15/10/2025

• Dead links on sigmahq.io

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 2/5 1-3 heures Accessibilité débutants 45/100

  SigmaHQ/sigmahq.github.io#150 · Ouverte le 23/6/2025

• Sigma rule conversion to lucene word segmentation problem when querying in opensearch

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 2/5 1-3 heures Accessibilité débutants 45/100

  SigmaHQ/pySigma-backend-opensearch#37 · 1 commentaire · Ouverte le 27/5/2025

• Issue with Converting to Kibana Detections

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 5/5 Plus d'une semaine Accessibilité débutants 30/100

  SigmaHQ/pySigma-backend-elasticsearch#133 · Ouverte le 10/4/2025

• Logsource leads to incorrect Lucene query

  Peut-être à nouveau libre @andurin l’a pris il y a 554 jours, et aucune pull request n’est ouverte. Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  SigmaHQ/pySigma-backend-elasticsearch#128 · 2 commentaires · 1 personne assignée · Ouverte le 27/3/2025

• Convert Lucene + NDJSON index to variable

  Peut-être à nouveau libre @andurin l’a pris il y a 554 jours, et aucune pull request n’est ouverte. Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  SigmaHQ/pySigma-backend-elasticsearch#119 · 2 commentaires · 1 personne assignée · Ouverte le 7/2/2025

• ESQL searches only case-sensitive

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 4/5 3-5 jours Accessibilité débutants 30/100

  SigmaHQ/pySigma-backend-elasticsearch#107 · 6 commentaires · 1 réaction · Ouverte le 10/12/2024

• Error while matching wildcards on fields without keyword subfield

  Peut-être à nouveau libre @thomaspatzke l’a pris il y a 669 jours, et aucune pull request n’est ouverte. Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  SigmaHQ/pySigma-backend-elasticsearch#103 · 5 commentaires · 1 personne assignée · Ouverte le 3/12/2024

• Version 2.1 / 2.2 - Enhancements

  Peut-être à nouveau libre @nasbench l’a pris il y a 794 jours, et aucune pull request n’est ouverte. Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  enhancement v2.2.0

  SigmaHQ/sigma-specification#140 · 1 personne assignée · Ouverte le 5/8/2024

• [v1.0.0] Sigma Specification V2

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 4/5 3-5 jours Accessibilité débutants 30/100

  SigmaHQ/pySigma-validators-sigmaHQ#11 · Ouverte le 11/7/2024

• Extended Correlation Support in V2

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

  SigmaHQ/sigma-specification#122 · 3 commentaires · 1 réaction · Ouverte le 8/3/2024

• DSL query support

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  enhancement wait for pr

  Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

  SigmaHQ/pySigma-backend-elasticsearch#49 · 7 commentaires · Ouverte le 28/2/2024

• Duplicate query when using multiple pipelines

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  bug

  Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

  SigmaHQ/pySigma-backend-elasticsearch#45 · 2 commentaires · Ouverte le 29/1/2024

• Transform current output formats to postprocessing

  Peut-être à nouveau libre @andurin l’a pris il y a 1096 jours, et aucune pull request n’est ouverte. Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  SigmaHQ/pySigma-backend-elasticsearch#33 · 2 commentaires · 2 réactions · 1 personne assignée · Ouverte le 8/10/2023

• Reference to other rules in the condition of a detection

  Peut-être à nouveau libre @thomaspatzke l’a pris il y a 1453 jours, et aucune pull request n’est ouverte. Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  enhancement

  SigmaHQ/sigma-specification#7 · 1 commentaire · 1 personne assignée · Ouverte le 16/10/2022

• Incorrect integer comparison for EQL backend

  Peut-être pris @LeDav1 l’a pris il y a 3 jours. Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 3/5 1-2 jours Accessibilité débutants 35/100

  SigmaHQ/pySigma-backend-elasticsearch#232 · Ouverte le 5/10/2026

• Added support for fieldref|startswith/contains/endswith

  Peut-être pris @LeDav1 l’a pris il y a 7 jours. Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 2/5 1-3 heures Accessibilité débutants 35/100

  SigmaHQ/pySigma-backend-elasticsearch#229 · Ouverte le 1/10/2026

• SEP: atlas tag namespace for MITRE ATLAS technique IDs

  Peut-être pris Une pull request liée à cette issue est ouverte ou déjà fusionnée. Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  accepted SEP v2.2.0

  Difficulté 2/5 1-3 heures Accessibilité débutants 74/100

  SigmaHQ/sigma-specification#219 · 3 commentaires · Ouverte le 1/9/2026

• Coverage Gap: proc_creation_win_schtasks_creation — Schedule.Service COM Object Bypass

  Peut-être pris @swachchhanda000 l’a pris il y a 41 jours. Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  False-Positive

  SigmaHQ/sigma#6249 · 2 commentaires · 1 personne assignée · Ouverte le 22/8/2026

  Les mainteneurs répondent en général sous 2 jours

• [Rule modification] Testing Usage of Uncommonly Used Port

  Peut-être pris @norbert791 l’a pris il y a 51 jours. Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

  SigmaHQ/sigma#6132 · 5 commentaires · Ouverte le 13/7/2026

  Les mainteneurs répondent en général sous 2 jours

• SEP: Use of YAML anchors

  Peut-être pris Une pull request liée à cette issue est ouverte ou déjà fusionnée. Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  accepted documentation enhancement SEP v2.2.0

  Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

  SigmaHQ/sigma-specification#203 · 2 commentaires · 1 réaction · Ouverte le 17/1/2026

• SEP: Output Fields

  Peut-être pris @nasbench l’a pris il y a 309 jours. Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  accepted enhancement SEP v2.2.0

  SigmaHQ/sigma-specification#197 · 1 commentaire · 1 réaction · 2 personnes assignées · Ouverte le 2/12/2025

• SEP: Update sigma-appendix-taxonomy with new folder names

  Peut-être pris @nasbench l’a pris il y a 341 jours. Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  accepted documentation enhancement SEP v2.2.0

  SigmaHQ/sigma-specification#192 · 1 commentaire · 1 personne assignée · Ouverte le 1/11/2025

• Changelog: add guid's?

  Peut-être pris @phantinuss l’a pris il y a 314 jours. Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  Enhancement

  SigmaHQ/sigma#5590 · 12 commentaires · 1 réaction · 2 personnes assignées · Ouverte le 11/8/2025

  Les mainteneurs répondent en général sous 2 jours

• LDAP Nightmare (CVE-2024-49112)

  Peut-être pris @nasbench l’a pris il y a 644 jours. Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  SigmaHQ/sigma#5151 · 6 commentaires · 1 personne assignée · Ouverte le 2/1/2025

  Les mainteneurs répondent en général sous 2 jours

• Convert correlation in savedsearches mode

  Peut-être pris @thomaspatzke l’a pris il y a 44 jours. Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  bug

  SigmaHQ/pySigma-backend-splunk#41 · 1 commentaire · 2 réactions · 2 personnes assignées · Ouverte le 7/5/2024

• Suspicious Process DNS Query Known Abuse Web Services

  Peut-être pris @nasbench l’a pris il y a 951 jours. Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  SigmaHQ/sigma#4748 · 1 personne assignée · Ouverte le 1/3/2024

  Les mainteneurs répondent en général sous 2 jours

• Based on suspicious regedit changes sigma rules

  Peut-être pris @nasbench l’a pris il y a 1069 jours. Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  Work In Progress

  SigmaHQ/sigma#4542 · 3 commentaires · 1 personne assignée · Ouverte le 4/11/2023

  Les mainteneurs répondent en général sous 2 jours