yara: add test