Prefilter, măsurat
7×Aceleași detecții în ambele rulări — altfel cifra nu s-ar publica.
Patru pași, în ordinea în care rulează. Niciunul nu e opțional: dacă pasul trei eșuează, cifra din pasul doi nu se publică.
Se generează un set de 32 MB de fișiere reprezentative — text, binar, arhive, scripturi — și se scanează de două ori cu aceeași configurație. Singura diferență între rulări este prefilter-ul pe needle-uri: pornit, respectiv oprit.
Cronometrul pornește înainte de citirea bufferului și se oprește după ce ultimul motor a returnat un scor. Nu se măsoară timpul de pornire a procesului sau de încărcare a regulilor, pentru că acelea se plătesc o singură dată.
Un prefilter rapid care pierde detecții e mai rău decât lipsa lui. Testele de soundness rulează ambele variante pe fiecare mostră din corpus și compară lista de detecții: dacă diferă printr-o singură intrare, măsurătoarea nu se publică.
Cifrele de mai sus sunt cele ieșite din rulare, nu cele rotunjite în sus pentru un slide. O versiune anterioară a acestei pagini afișa 1,98 s și 12×; măsurătoarea corectă a fost 3,1 s și 7×, iar textul a fost schimbat.
Numărul singur nu spune nimic. Ce contează e ce anume se verifică și ce se întâmplă când ceva nu corespunde.
Fiecare motor are teste proprii pe mostre sintetice: PE construit manual, scripturi ofuscate, arhive imbricate, macro-uri VBA, documente cu date personale. Se verifică atât detecția, cât și absența ei pe fișiere curate.
Maximul plus 15% din suma celorlalte, plafonat la 100 — testat pe cazuri de margine: toate motoarele la zero, un motor la 100, mai multe motoare la valori apropiate, scoruri imposibile respinse.
Round-trip complet: criptare AES-256-GCM, restaurare cu verificarea tag-ului, refuzul unui blob modificat cu un singur byte, compatibilitate cu formatul vechi DQ1.
Fiecare rută e apelată cu fiecare rol — admin, analyst, viewer — plus fără token și cu token expirat. Se verifică statusul returnat, nu doar că ruta răspunde.
Testul de soundness descris mai sus: aceleași mostre, cu și fără prefilter, comparate detecție cu detecție. Rulează în CI, nu doar local.
Payload-uri codificate în 1, 2, 4 și 8 straturi, plus un payload la 9 straturi care trebuie raportat ca „prea adânc”, nu ca „curat”. Se verifică numărul de straturi, regula care a găsit și textul rezultat.
Clientul de filter-port e testat cu un port simulat: protocol valid, răspuns trunchiat, răspuns întârziat, port indisponibil. În toate cazurile, absența driverului trebuie să dea „indisponibil”, nu „protejat”.
Cele 24 de verificări Windows sunt testate pe ieșire reală de comandă, nu pe text inventat. Un rezultat „unknown” rămâne unknown în scor — există un test care eșuează dacă cineva îl transformă în „pass”.
O pagină de cifre e ușor de umflat. Aici e partea care nu se vede în grafice.
Nu avem cifre de detecție pe corpusuri publice precum AV-TEST sau VirusTotal. Nu le reproducem din memorie și nu le estimăm — pur și simplu nu le avem încă.
3,1 s pentru 32 MB e timpul pe acest calculator, cu acest corpus. Pe un disc mai lent sau cu un antivirus care scanează simultan, cifra se schimbă. Nu publicăm un „cel mai rapid din lume”.
Când o cifră se dovedește greșită, o corectăm în pagină și spunem că am corectat-o. Cifra de 1,98 s și 12× a fost retrasă exact așa.
Instalatorul are 177 MB și nu cere cont. Dacă nu ești convins, verifică un link mai sus — motorul web rulează deja în pagina asta.