add rule coverage for SearchPathA/W

Metriche repository

Star

721 stelle (721 stelle)

Metriche merge PR

Merge medio 10g 7h (Merge medio 10g 7h)8 PR mergiate in 30 g (8 PR mergiate in 30 g)

Descrizione

Guida contributor

Direzione di ricerca

Studia le regole esistenti di capa per funzioni API Windows simili (es. GetProcAddress) per comprendere il formato e lo schema delle regole. Quindi crea una nuova regola che corrisponda alle chiamate a SearchPathA e SearchPathW analizzando le voci della tabella degli indirizzi di importazione o i pattern di byte.

Tech stack

python

Dominio

security

Tipo issue

Funzionalità

DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.

2

Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.

1-3 ore

Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.

Attiva

ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.

Chiara

Prerequisiti

capa rules formatWindows API

Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.

65