elastic/detection-rules

Xem trên GitHub

Star: 2.7k
Fork: 696
Issue cho người mới đang mở: 0
Issue đã lập chỉ mục: 140
Merge trung bình: 5 ngày 1 giờ
Pull request đã merge (30 ngày): 72

Ngôn ngữ chính: Python
Giấy phép: Không có dữ liệu giấy phép
Lần push lên GitHub gần nhất: 15/9/2026
Lập chỉ mục gần nhất: 15/9/2026
Hướng dẫn đóng góp: Hướng dẫn đóng góp
Quy tắc ứng xử: Không có quy tắc ứng xử
Label cho người mới: Chưa lập chỉ mục label nào cho người mới

Đang mở Tất cả

Đã lập chỉ mục 140 issue đang mở

[New Rule] Potential AWS Credential Exposure Đang mở

backlog Integration: AWS Rule: New v7.14.0

elastic/detection-rules#955 · 1 bình luận · 1 reaction · 1 người được giao · Lập chỉ mục 15/9/2026
[New Rule] TLS Traffic Intercept on MacOS Đang mở

backlog Rule: New

elastic/detection-rules#1177 · 1 bình luận · 0 reaction · 1 người được giao · Lập chỉ mục 15/9/2026
[New Rule] Kubernetes Secrets Enumeration Đang mở

backlog Rule: New v8.3.0

elastic/detection-rules#1188 · 10 bình luận · 0 reaction · 1 người được giao · Lập chỉ mục 15/9/2026
[New Rule] Kubernetes ServiceAccount Creation Đang mở

backlog Rule: New v8.3.0

elastic/detection-rules#1189 · 3 bình luận · 0 reaction · 1 người được giao · Lập chỉ mục 15/9/2026
[New Rule] Kubernetes Activity by system:anonymous Đang mở

backlog Rule: New v8.3.0

elastic/detection-rules#1190 · 6 bình luận · 0 reaction · 1 người được giao · Lập chỉ mục 15/9/2026
[New Rule] Pre-OS Boot: Bootkit Đang mở

backlog community Rule: New

elastic/detection-rules#1210 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
Review use of non-ecs-schema Đang mở

backlog schema v8.2.0 v8.7.0

elastic/detection-rules#1776 · 6 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
[New Rule] AWS - possible compromised access keys [ML] Đang mở

backlog community Domain: Cloud Workloads Integration: AWS ML Rule: New

elastic/detection-rules#1919 · 3 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
[FR] Add details and export options for dev package-stats command Đang mở

backlog enhancement python

elastic/detection-rules#2020 · 4 bình luận · 1 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
[New Rules] Cisco ASA Đang mở

backlog Rule: New

elastic/detection-rules#2176 · 2 bình luận · 0 reaction · 1 người được giao · Lập chỉ mục 15/9/2026
[New Rule] Multiple Okta MFA push requests were denied Đang mở

backlog Rule: New

elastic/detection-rules#2304 · 5 bình luận · 1 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
[New Rule] Azure AD Multiple MFA Sign-in Failures For Single User Đang mở

backlog community Domain: Cloud Workloads Integration: Azure Rule: New

elastic/detection-rules#2317 · 3 bình luận · 0 reaction · 1 người được giao · Lập chỉ mục 15/9/2026
[FR] Create Unit Test for non-ecs-schema.json Đang mở

backlog enhancement python

elastic/detection-rules#2322 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
[New Rule] Potential SSH Hijacking Đang mở

backlog OS: Linux OS: macOS Rule: New

elastic/detection-rules#2364 · 1 bình luận · 0 reaction · 1 người được giao · Lập chỉ mục 15/9/2026
Review EQL schema generation logic to minimize duplication Đang mở

backlog schema

elastic/detection-rules#2370 · 0 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
[FR] Attack Navigator layer from ndjson export Đang mở

backlog community enhancement

elastic/detection-rules#2389 · 0 bình luận · 0 reaction · 1 người được giao · Lập chỉ mục 15/9/2026
[New Rule] Successful Azure AD MFA fatigue attack Đang mở

backlog community Domain: Cloud Workloads Integration: Azure Rule: New

elastic/detection-rules#2440 · 1 bình luận · 0 reaction · 1 người được giao · Lập chỉ mục 15/9/2026
[FR] Update Rule Versioning to Semantic Versioning Đang mở

backlog enhancement python

elastic/detection-rules#2496 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
[New Rule] Suspicious Spotlight Importer Đang mở

backlog OS: macOS Rule: New

elastic/detection-rules#2564 · 1 bình luận · 0 reaction · 1 người được giao · Lập chỉ mục 15/9/2026
[New Rule] Mdfind Sensitive File Discovery Đang mở

backlog OS: macOS Rule: New

elastic/detection-rules#2567 · 2 bình luận · 1 reaction · 1 người được giao · Lập chỉ mục 15/9/2026
[New Rule] Suspicious Content Extracted or Decompressed via Built-In Utilities Đang mở

backlog OS: macOS Rule: New

elastic/detection-rules#2569 · 1 bình luận · 1 reaction · 1 người được giao · Lập chỉ mục 15/9/2026
[New Rule] Potential iTerm2 Autolaunch Process Hijack Đang mở

backlog OS: macOS Rule: New

elastic/detection-rules#2573 · 1 bình luận · 1 reaction · 1 người được giao · Lập chỉ mục 15/9/2026
[New Rule] Suspicious Manual VScode Extension Installation Đang mở

backlog OS: macOS Rule: New

elastic/detection-rules#2575 · 1 bình luận · 1 reaction · 1 người được giao · Lập chỉ mục 15/9/2026
Rule loader warnings Đang mở

backlog

elastic/detection-rules#2606 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
`RuleLoader` cleanup and optimizations Đang mở

backlog python

elastic/detection-rules#2609 · 5 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
[New Rule] Suspicious Anonymous Windows Authentication Đang mở

backlog community Rule: New

elastic/detection-rules#2642 · 0 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
[New Rule] Google Workspace Suspicious File Type Downloads from Drive Followed by Execution Đang mở

backlog Integration: Google Workspace Rule: New v8.8.0

elastic/detection-rules#2716 · 2 bình luận · 0 reaction · 1 người được giao · Lập chỉ mục 15/9/2026
Add ECS schemas for `kibana.*` and `signal.*` for validation Đang mở

backlog enhancement v8.10 v8.8.0

elastic/detection-rules#2763 · 0 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
[FR] Add `source_updated_at` to Rule Schema as a Build Time Field Đang mở

backlog enhancement v8.10

elastic/detection-rules#2826 · 46 bình luận · 1 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
[FR] Additional Unit Test For Placeholder Fields Đang mở

backlog enhancement python

elastic/detection-rules#2950 · 4 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
[FR] Align "Data Source" tags with MITRE Đang mở

backlog community enhancement

elastic/detection-rules#3290 · 2 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
[FR] Update branch checks workflow resiliency Đang mở

backlog enhancement

elastic/detection-rules#3309 · 3 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
[Meta] Adversary Behavior Detections - Midnight Blizzard (APT29) Đang mở

backlog Domain: Cloud Workloads Integration: Azure Meta Team: TRADE

elastic/detection-rules#3412 · 0 bình luận · 1 reaction · 1 người được giao · Lập chỉ mục 15/9/2026
Refactor NON_DATASET_PACKAGE approach to support packages Đang mở

backlog enhancement python Team: TRADE

elastic/detection-rules#3447 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
[Meta] Explore Detection Opportunities on Active Directory Object Ownership and Privilege Assignment Đang mở

backlog Meta OS: Windows Team: TRADE

elastic/detection-rules#3522 · 3 bình luận · 0 reaction · 1 người được giao · Lập chỉ mục 15/9/2026
[Meta] Linux Active Directory Tooling detection Đang mở

backlog Meta OS: Linux Team: TRADE

elastic/detection-rules#3523 · 1 bình luận · 1 reaction · 1 người được giao · Lập chỉ mục 15/9/2026
[Meta] Refactor Rule Loader for Optimizations & Additional Schema Improvements Đang mở

backlog enhancement Meta python Team: TRADE

elastic/detection-rules#3556 · 2 bình luận · 0 reaction · 1 người được giao · Lập chỉ mục 15/9/2026
[Meta] Refactor Rule Create and Importer Logic Đang mở

backlog enhancement Meta python Team: TRADE

elastic/detection-rules#3557 · 2 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
[Meta] Refactor Rule Formatter Đang mở

backlog enhancement Meta python Team: TRADE

elastic/detection-rules#3558 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
[FR] Better Error Messages for Schema Validation Đang mở

backlog enhancement python

elastic/detection-rules#3571 · 2 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
[FR][DAC] Consideration: Add validation on exceptions values Đang mở

backlog detections-as-code enhancement

elastic/detection-rules#3623 · 2 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
[FR][DAC] Consideration: expose a callback function within `kibana export-rules` to organize the output Đang mở

backlog detections-as-code enhancement

elastic/detection-rules#3625 · 2 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
[Meta] Data Exploration for Detections - Microsoft Graph Activity Logs Đang mở

backlog Domain: Cloud Workloads Integration: Azure Meta Team: TRADE

elastic/detection-rules#3645 · 1 bình luận · 0 reaction · 1 người được giao · Lập chỉ mục 15/9/2026
[Rule Tuning] Tampering of Shell Command-Line History Đang mở

backlog Rule: Tuning

elastic/detection-rules#3648 · 1 bình luận · 0 reaction · 1 người được giao · Lập chỉ mục 15/9/2026
[FR][DAC] Consideration: Explore packaging when bypassing the version lock Đang mở

backlog detections-as-code enhancement

elastic/detection-rules#3696 · 2 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
[FR] Revisit Filter Schema for Removal or Extension Đang mở

backlog enhancement python schema

elastic/detection-rules#3773 · 0 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
[FR][DAC] Consideration: Add support for exceptions APIs in Kibana module Đang mở

backlog detections-as-code enhancement kibana-module

elastic/detection-rules#3785 · 0 bình luận · 1 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
[FR][DAC] Consideration: Add CLI commands for deprecate / disable rules Đang mở

backlog detections-as-code enhancement Team: TRADE

elastic/detection-rules#3786 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
[Meta] Tool Detections - EvilNoVNC (Phishing) Đang mở

backlog Domain: Cloud Workloads Meta Team: TRADE

elastic/detection-rules#3787 · 1 bình luận · 1 reaction · 1 người được giao · Lập chỉ mục 15/9/2026
[Meta] Active Directory Certificate Services (AD CS) - Part 1 Đang mở

backlog Domain: Endpoint Meta OS: Windows Team: TRADE

elastic/detection-rules#3865 · 0 bình luận · 0 reaction · 2 người được giao · Lập chỉ mục 15/9/2026

elastic/detection-rules

Nhận issue mới trong hộp thư của bạn