您最近修复的 sigma 假阳性问题

嘿 @swachchhanda000, 你最近在 CMSTP 和 shell-open-key 处理中的误报过滤器方面的工作非常出色。 我们正在测试一个补充的检测层,用于检测看起来正常但可能隐藏有附加载荷的文件,与你一直在研究的问题相同: 信号是否足够精确,能够帮助而不是增加噪声。 这仍处于非常早期的阶段,所以我不认为它适合放在 Nextron 工作流中,需要进行严格的技术阅读。 我很想进一步交流,听听你有什么想说的。