מטא-נתונים
מסמך זה חל על השיטות הבאות:
מטא-נתונים הם מידע שעוזר להבחין בין סוגי איומים ומאפשר להציג אזהרות אינפורמטיביות יותר (ראו הצעות לשפת אזהרה).
המטא-נתונים הם חלק מהאובייקט ThreatMatch שמוחזר בתגובה fullHashes.find והם כוללים:
- מתאר רשימת האיומים (שילוב של סוגי איומים/פלטפורמה/איום): זיהוי רשימת הגלישה הבטוחה (איומים).
- האיום: עבור
threatMatches, כתובת URL. עבור fullHashes, גיבוב באורך מלא.
- המטא-נתונים: מידע נוסף על האיום.
המטא-נתונים מסופקים בצורת צמדים של מפתח/ערך (מידע נוסף בשדה ThreatEntryMetadata). בבקשות JSON, המפתח והערך צריכים להיות בקידוד base64. סוג המטא-נתונים שיוחזרו ישתנה בהתאם לרשימה הספציפית של הגלישה הבטוחה (השילוב של סוגי האיום/הפלטפורמה/threatEntry).
אתרים זדוניים
המטא-נתונים זמינים כרגע לכל הרשימות הזמינות עם התוכנה הזדונית threatType וכתובת ה-URL threatEntryType. צמדי המפתח/ערך מתוארים כאן.
| key |
value |
התיאור |
| malware_threat_type |
landing |
אתר נחיתה של תוכנה זדונית. האתרים האלה הם שערים לתוכנות זדוניות. לעיתים קרובות מדובר באתרים פרוצים שכוללים מסגרות iframe, סקריפטים או הפניות אוטומטיות, שטוענים תוכן מאתרים אחרים שמפעילים את ההתקפות בפועל. |
| malware_threat_type |
distribution |
אתר הפצת תוכנות זדוניות. האתרים האלה מפעילים את המתקפות של התוכנה הזדונית. |
אלא אם צוין אחרת, התוכן של דף זה הוא ברישיון Creative Commons Attribution 4.0 ודוגמאות הקוד הן ברישיון Apache 2.0. לפרטים, ניתן לעיין במדיניות האתר Google Developers. Java הוא סימן מסחרי רשום של חברת Oracle ו/או של השותפים העצמאיים שלה.
עדכון אחרון: 2023-12-02 (שעון UTC).
[null,null,["עדכון אחרון: 2023-12-02 (שעון UTC)."],[[["This documentation focuses on metadata within the Safe Browsing Lookup and Update APIs (v4), aiding in threat distinction and providing informative warnings."],["Metadata, found within ThreatMatch objects, includes the threat list descriptor, the threat itself (URL or hash), and additional information about the threat."],["Metadata is presented as key/value string pairs (base64-encoded for JSON) and varies based on the specific Safe Browsing list."],["Currently, metadata is available for all lists with `MALWARE` threatType and `URL` threatEntryType, and distinguishes between malware landing and distribution sites."]]],["The document details metadata within the Lookup and Update APIs (v4), specifically related to `threatListUpdates.fetch` and `fullHashes.find`. Metadata, provided as key/value string pairs, enhances threat differentiation. This is part of the `ThreatMatch` object, that includes threat list descriptor, the threat itself and the associated metadata. For malware, metadata keys like `malware_threat_type` are used, with values such as \"landing\" (gateway sites) or \"distribution\" (attack launching sites). The key and values are base64-encoded in JSON.\n"]]
