Что означают значения репутации в API SophosLabs File Malware Cloud Lookup - PullRequest
3 голосов
/ 25 июня 2019

API File Malware Cloud Lookup возвращает «reputationScore» в ответ.Страница документа имеет различные значения репутации в примерах, но она не говорит, что означают эти значения.Как мы можем использовать эти значения?

https://api.labs.sophos.com/doc/lookup/files.html

1 Ответ

4 голосов
/ 25 июня 2019

Вы можете увидеть, как результат должен оцениваться в схеме FileLookupResponse:

[0-19]: Malware
[20-29]: PUA (potentially unwanted application)
[30-69]: Unknown/suspicious
[70-100]: Known good

По умолчанию репутация оценки составляет 30, чем больше число, тем лучше его репутация.

Подробные поля ответов можно найти в раскрывающемся списке «Схемы» в нижней части страницы, или вы можете переключить представление «Пример значения» для конкретного ответа на представление «Схема».

...