sophoslabs-intelix - SophosLabs File Malware Cloud Lookup API 中的reputationScore 值是什么意思

Question

File Malware Cloud Lookup API 返回“reputationScore”作为响应。文档页面在示例中有各种信誉分数值，但没有说明这些值的含义。我们如何利用这些价值观？

https://api.labs.sophos.com/doc/lookup/files.html

标签： sophoslabs-intelix

Answer 1

您可以在 FileLookupResponse 模式中看到如何评估结果：

[0-19]: Malware
[20-29]: PUA (potentially unwanted application)
[30-69]: Unknown/suspicious
[70-100]: Known good

默认的reputationScore为30，数值越大，信誉越好。

详细的响应字段可以在页面底部标题为“模式”的下拉框中找到，或者您可以将特定响应的“示例值”视图切换到“模式”视图。