Источники
active: 46 · configured: 142 · blocked: 7 · dead: 1 · rights_review: 3
| Источники | Слой | Geo | Состояние | Content | Права | Опрос | Notes |
|---|---|---|---|---|---|---|---|
| CISA Known Exploited Vulnerabilities — JSON ↗global-cisa-kev | canonical | GLOBAL | active | full | official | on · 360m | Официальный JSON KEV из подтверждённых адресов исследования; приоритетный признак эксплуатации. |
| CNNVD ↗cn-cnnvd | canonical | GLOBAL | configured | metadata | official | off · 1440m | Национальный каталог КНР из исходного корпуса; публичный transport не проверялся. |
| CNVD ↗cn-cnvd | canonical | GLOBAL | configured | metadata | official | off · 1440m | Национальный каталог КНР из исходного корпуса; публичный transport не проверялся. |
| CVE List v5 — официальный Git-репозиторий ↗global-cve-list-v5 | canonical | GLOBAL | active | full | open | on · 360m | Репозиторий ответил HTTP 200 при проверке 11.11.2026; читать JSON CVE Records без исполнения кода. |
| EUVD — дамп известно эксплуатируемых уязвимостей ↗eu-euvd-kev-dump | canonical | GLOBAL | active | full | official | on · 360m | Рабочий дамп с cveId, euvdId, dateAdded и sources=cisa_kev; адрес /api/kev без dump давал 404. |
| EUVD — карточка через enisaid ↗eu-euvd-enisaid | canonical | GLOBAL | active | full | official | on · 1440m | Подтверждённый пример lookup; коннектор должен подставлять CVE в id. Параметр cveId на /api/search не фильтровал. |
| EUVD — критические уязвимости ↗eu-euvd-critical | canonical | GLOBAL | active | full | official | on · 120m | Подтверждённый API-каталог критических записей EUVD; дедуплицировать по EUVD и CVE. |
| EUVD — последние уязвимости ↗eu-euvd-last | canonical | GLOBAL | active | full | official | on · 120m | Рабочий API без ключа; поля id, aliases, baseScore, epss и enisaIdVendor подтверждены исследованием. |
| FIRST EPSS ↗global-epss | canonical | GLOBAL | configured | metadata | official | off · 1440m | Корневая страница ответила HTTP 200, но старый /epss/data_stats дал 404; CSV/GZ transport не активирован. |
| GitHub Advisory Database — GHSA ↗global-ghsa-advisory-database | canonical | GLOBAL | active | full | open | on · 360m | Официальный открытый репозиторий ответил HTTP 200; связывать GHSA и CVE, сохраняя расхождения продуктов. |
| Google Project Zero — таблица 0-day ↗global-project-zero-0day | canonical | GLOBAL | configured | metadata | official | off · 1440m | Страница существует, но колонки таблицы не прочитались; CSV не подтверждён, поэтому источник не активирован. |
| JVN iPedia ↗jp-jvn-ipedia | canonical | GLOBAL | configured | metadata | official | off · 1440m | Национальный каталог Японии указан в корпусе; официальный корень дан, feed/API не подтверждён. |
| MITRE ATLAS ↗global-mitre-atlas | canonical | GLOBAL | configured | metadata | official | off · 10080m | Официальная модель угроз для ИИ; отдельный машинный индекс в исследовании не снимался. |
| MITRE ATT&CK — STIX Data ↗global-mitre-attack-stix | canonical | GLOBAL | active | full | open | on · 10080m | Репозиторий ответил HTTP 200; это модель тактик и техник, не лента уязвимостей. |
| MITRE CAPEC ↗global-capec | canonical | GLOBAL | configured | metadata | official | off · 10080m | Каталог паттернов атак; URL официальный, конкретная выгрузка не подтверждалась. |
| MITRE CWE ↗global-cwe | canonical | GLOBAL | configured | metadata | official | off · 10080m | Канонический справочник слабостей; отдельный индекс не обходился. |
| NVD — CVE API 2.0 ↗global-nvd-cves-json | canonical | GLOBAL | active | full | official | on · 360m | Запрос с resultsPerPage=1 вернул HTTP 200 и JSON; для production использовать постраничность и задержки NVD. |
| OSV — каталог уязвимостей ↗global-osv-list | canonical | GLOBAL | configured | metadata | open | off · 720m | Официальный каталог для инвентаря OSV; конкретный bulk/API transport в этом заходе не подтверждён. |
| OWASP — проекты и классификации ↗global-owasp | canonical | GLOBAL | configured | metadata | open | off · 10080m | Официальный корневой сайт; нужный проект и машинный индекс должны быть выбраны до активации. |
| ФСТЭК БДУ — выгрузка vullist.xlsx ↗ru-fstec-bdu-xlsx | canonical | RU | active | full | official | on · 1440m | Подтверждённая машинная выгрузка БДУ; использовать вместо неподтверждённых ZIP-адресов. |
| ФСТЭК БДУ — карточки уязвимостей ↗ru-fstec-bdu-vul | canonical | RU | active | full | official | on · 1440m | HTML-каталог БДУ открыт в deep-dive; карточки содержат BDU, CVE и признаки эксплуатации. |
| ФСТЭК УБИ — RSS угроз ↗ru-fstec-ubi-rss | canonical | RU | active | full | official | on · 10080m | RSS справочника УБИ указан среди открытых адресов исследования; не смешивать с инцидентами. |
| ФСТЭК УБИ — thrlist.xlsx ↗ru-fstec-ubi-xlsx | canonical | RU | active | full | official | on · 10080m | Справочник сценариев угроз, а не хроника атак; адрес подтверждён исследованием. |
| AttackerKB ↗global-attackerkb | detection | GLOBAL | configured | metadata | review | off · 720m | Публичный сервис оценки уязвимостей; API/feed и права не подтверждены. |
| Exploit-DB — GitLab Archive ↗global-exploitdb-git | detection | GLOBAL | active | metadata | open | on · 1440m | Открытый Git-архив; files_exploits.csv и files_shellcodes.csv использовать как указатели, код не исполнять. |
| ProjectDiscovery — Nuclei Templates ↗global-nuclei | detection | GLOBAL | active | full | open | on · 1440m | Публичные MIT-шаблоны и cves.json; хранить правила и метаданные, не извлекать запросы для атак. |
| SigmaHQ — Sigma Rules ↗global-sigma | detection | GLOBAL | active | metadata | review | on · 1440m | Публичный Git-репозиторий правил; это детекты, не поток событий. Полнотекстовые права отдельно сверить с лицензиями файлов. |
| VulnCheck — KEV и exploit intelligence ↗global-vulncheck | detection | GLOBAL | configured | metadata | review | off · 720m | Источник назван в корпусе; открытый endpoint и условия доступа не проверялись. |
| Zero Day Initiative — Published Advisories ↗global-zdi-published | detection | GLOBAL | active | full | official | on · 720m | Открытая HTML-таблица ZDI ID, CVE, CVSS и дат; CSV на странице нет. |
| Zero Day Initiative — RSS ↗global-zdi-rss | detection | GLOBAL | active | full | official | on · 360m | Подтверждённый RSS published advisories; /rss/ отдаёт HTML-страницу, поэтому используется /rss/published/. |
| ФСТЭК — ScanOVAL ↗ru-fstec-scanoval | detection | RU | configured | metadata | official | off · 10080m | Класс правил проверки нужен; точный раздел и файлы ScanOVAL не подтверждены, поэтому дан только корень БДУ. |
| AlienVault — Open Threat Exchange ↗global-otx | exposure | GLOBAL | configured | metadata | review | off · 720m | OTX pulses и IOC; публичный API и условия доступа не проверялись. |
| BinaryEdge ↗global-binaryedge | exposure | GLOBAL | configured | metadata | review | off · 1440m | Радар экспозиции; тело схемы и условия API не проверялись. |
| Censys Search ↗global-censys | exposure | GLOBAL | configured | metadata | review | off · 1440m | Публичный поисковый интерфейс; API и лимиты требуют отдельной настройки. |
| FOFA ↗global-fofa | exposure | GLOBAL | configured | metadata | review | off · 1440m | Радар назван в первом проходе; тело схемы и API не проверялись. |
| GreyNoise ↗global-greynoise | exposure | GLOBAL | configured | metadata | review | off · 720m | Документация была открыта ранее; конкретный публичный endpoint и лимиты не зафиксированы. |
| LeakIX ↗global-leakix | exposure | GLOBAL | configured | metadata | review | off · 720m | scope=leak означает открытый файл или сервис и остаётся в exposure, не в подтверждённых утечках. |
| Netlas ↗global-netlas | exposure | GLOBAL | configured | metadata | review | off · 1440m | Поиск экспонированных сервисов; API/feed не проверялся. |
| SANS Internet Storm Center — RSS ↗global-sans-isc | exposure | GLOBAL | active | excerpt | review | on · 60m | HTTP 200 и text/xml подтверждены; дневники сканирований и индикаторы хранить как наблюдения, не как подтверждённые взломы. |
| Shadowserver ↗global-shadowserver | exposure | GLOBAL | configured | metadata | review | off · 1440m | Документация открыта ранее; отчёты доступны по своим сетям, чужие подписки не имитировать. |
| Shodan ↗global-shodan | exposure | GLOBAL | configured | metadata | review | off · 1440m | Экспозиция сервисов; API, квоты и права не проверялись, чужие данные не выгружать массово. |
| ZoomEye ↗global-zoomeye | exposure | GLOBAL | configured | metadata | review | off · 1440m | Радар экспозиции из корпуса; transport и условия доступа не подтверждены. |
| abuse.ch — MalwareBazaar ↗global-malwarebazaar | exposure | GLOBAL | configured | metadata | open | off · 360m | Только метаданные и хэши; образцы вредоносов не скачивать и не исполнять. |
| abuse.ch — ThreatFox ↗global-threatfox | exposure | GLOBAL | configured | metadata | open | off · 360m | Платформа abuse.ch открыта ранее, но конкретный API/export endpoint в этом заходе не подтверждён. |
| abuse.ch — URLhaus ↗global-urlhaus | exposure | GLOBAL | configured | metadata | open | off · 360m | Индикаторы вредоносных URL; конкретная выгрузка не подтверждена и не активирована. |
| urlscan.io ↗global-urlscan | exposure | GLOBAL | configured | metadata | review | off · 360m | Сервис открыт ранее; API, приватность сканов и лимиты требуют настройки. |
| BI.ZONE — GTI ↗ru-bizone-gti | exposure | RU | blocked | metadata | review | off · 10080m | Портал платный; публичные research-материалы вынесены отдельно, закрытый кабинет не обходить. |
| F6 — Attack Surface Management ↗ru-f6-asm | exposure | RU | configured | metadata | review | off · 10080m | Продукт назван в пресс-релизе; кабинет не открывался и не является публичным feed. |
| Kaspersky OpenTIP ↗ru-kaspersky-opentip | exposure | RU | configured | metadata | review | off · 720m | Сервис индикаторов из корпуса; сегодня не открывался, API и права не подтверждены. |
| Positive Technologies — Threat Intelligence ↗ru-pt-ti | exposure | RU | configured | metadata | review | off · 1440m | Публичные срезы и платный TI не смешивать; точный открытый feed не подтверждён. |
| California Attorney General — Data Breach Reports ↗us-california-breaches | leak | GLOBAL | active | full | official | on · 1440m | Официальный HTML-реестр уведомлений для порога более 500 жителей; CSV-ссылка есть, файл не скачивался. |
| DataBreaches.net ↗global-databreaches | leak | GLOBAL | configured | excerpt | review | off · 360m | Публичные журналистские карточки инцидентов; live feed и права полного текста не проверялись. |
| DeHashed ↗global-dehashed | leak | GLOBAL | blocked | metadata | review | off · 10080m | Платный поиск по базам не соответствует политике корпуса; открытая карточная лента не подтверждена. |
| GDPR Enforcement Tracker ↗eu-enforcement-tracker | leak | GLOBAL | active | metadata | review | on · 1440m | HTML открыт; данные встроены в страницу как JSON, отдельного CSV нет. Сохранять карточки дел, не персональные данные. |
| HHS OCR — Breach Portal ↗us-hhs-ocr | leak | GLOBAL | configured | metadata | official | off · 1440m | Портал был открыт ранее, но текущий обход и постраничный transport не подтверждены. |
| Have I Been Pwned — Breaches API ↗global-hibp-breaches | leak | GLOBAL | active | metadata | review | on · 360m | Открытый каталог breach без ключа; поиск по адресу не использовать, персональные данные не собирать. |
| Have I Been Pwned — Breaches RSS ↗global-hibp-feed | leak | GLOBAL | active | metadata | review | on · 60m | HTTP 200 и application/rss+xml подтверждены; только метаданные подтверждённых утечек и ссылка. |
| Hudson Rock ↗global-hudson-rock | leak | GLOBAL | blocked | metadata | review | off · 10080m | Платный сервис мониторинга без подтверждённого открытого feed; базы и учётные данные не собирать. |
| Maine Attorney General — Data Security Breaches ↗us-maine-breaches | leak | GLOBAL | dead | metadata | official | off · 10080m | Страница сообщает, что публичная база offline; живого списка после 14.09.2020 нет, старые Excel его не заменяют. |
| RansomLook — заявления группировок ↗global-ransomlook | leak | GLOBAL | configured | metadata | review | off · 360m | Только заявления с claim=true, не подтверждённые утечки; публичный transport не проверялся. |
| SEC — Form 8-K Item 1.05 ↗us-sec-form8k | leak | GLOBAL | configured | metadata | official | off · 10080m | Подтверждённый PDF-бланк, а не лента поданных форм; method=html лишь placeholder карточки, ingest не запускать. EDGAR-search не настроен. |
| Texas Attorney General — Data Breach Reports ↗us-texas-ag | leak | GLOBAL | configured | metadata | official | off · 1440m | Реестр упомянут как непроверенный; дан только официальный корень, точный актуальный endpoint не выдуман. |
| Washington Attorney General — Data Breach Notifications ↗us-washington-ag | leak | GLOBAL | configured | metadata | official | off · 1440m | Официальный раздел уведомлений; живой обход в исследовании не выполнялся. |
| ransomware.live — Recent Victims API v2 ↗global-ransomware-live | leak | GLOBAL | active | metadata | review | on · 60m | HTTP 200 и JSON подтверждены. Сохранять только metadata и claim с claim=true; описания, скриншоты, дампы и персональные данные не импортировать. |
| DLBI — мониторинг утечек ↗ru-dlbi | leak | RU | configured | metadata | review | off · 10080m | Только главная страница подтверждена; REST API является платной интеграцией заказчика, публичной ленты нет. |
| InfoWatch — Единый аналитический центр ↗ru-infowatch-eac | leak | RU | blocked | metadata | review | off · 10080m | Индекс и PDF ЕАЦ в первом проходе отдали 403; не обходить запрет, использовать только после разрешения. |
| Интерфакс-ЦРКИ — существенные факты ↗ru-e-disclosure | leak | RU | configured | metadata | official | off · 720m | Раскрытия эмитентов как возможный юридический след; конкретный поисковый transport не подтверждён. |
| Картотека арбитражных дел ↗ru-kad-arbitr | leak | RU | configured | metadata | official | off · 1440m | Юридический след инцидентов; публичный feed не предусмотрен, автоматический обход не настроен. |
| Роскомнадзор — пресс-релизы ↗ru-rkn-news | leak | RU | configured | metadata | official | off · 720m | Официальный корень; раздел пресс-релизов об инцидентах не снимался. |
| Роскомнадзор — реестр инцидентов ↗ru-rkn-incidents | leak | RU | blocked | metadata | official | off · 1440m | Форма не открылась в исследовании; запреты доступа не обходить. |
| СудАкт — дела по ст. 13.11 КоАП ↗ru-sudact | leak | RU | configured | metadata | official | off · 1440m | Сайт открыт, но автоматический обход не включался; судебный акт не считать подтверждением утечки без анализа. |
| ACM CCS ↗global-acm-ccs | preprint | GLOBAL | configured | metadata | review | off · 10080m | Официальная страница серии конференций; актуальный proceedings endpoint не подтверждён. |
| Black Hat — Briefings ↗global-blackhat | preprint | GLOBAL | configured | metadata | review | off · 10080m | Официальный корень; точный архив briefings и разрешения на слайды не подтверждены. |
| DEF CON — Media Server ↗global-defcon-media | preprint | GLOBAL | configured | metadata | review | off · 10080m | Официальный архив материалов DEF CON; структуру каталогов и лицензии проверить до включения. |
| FIRST — Conference and Technical Colloquia ↗global-first-conference | preprint | GLOBAL | configured | metadata | review | off · 10080m | Официальный раздел мероприятий FIRST; материалы докладов не обходились. |
| IACR Cryptology ePrint Archive — RSS ↗global-iacr-eprint | preprint | GLOBAL | active | metadata | review | on · 1440m | HTTP 200 подтверждён; официальная страница просит обновлять feed не чаще одного раза в сутки. |
| IEEE Symposium on Security and Privacy ↗global-ieee-sp | preprint | GLOBAL | configured | metadata | review | off · 10080m | Официальный корень конференции; программы и PDF требуют отдельного обхода и rights review. |
| Microsoft BlueHat ↗global-bluehat | preprint | GLOBAL | configured | metadata | official | off · 10080m | Дан официальный корень MSRC; точный актуальный BlueHat archive не подставляем без подтверждения. |
| NDSS Symposium ↗global-ndss | preprint | GLOBAL | configured | metadata | review | off · 10080m | Программы и доклады NDSS; конкретный архив не обходился. |
| USENIX Security ↗global-usenix-security | preprint | GLOBAL | configured | metadata | review | off · 10080m | Официальный каталог конференций; точный годовой индекс USENIX Security не фиксируем без проверки. |
| Virus Bulletin ↗global-virus-bulletin | preprint | GLOBAL | configured | metadata | review | off · 10080m | Исследования и материалы конференции; feed и права полного текста не подтверждены. |
| arXiv — Cryptography and Security cs.CR ↗global-arxiv-cscr | preprint | GLOBAL | active | metadata | review | on · 360m | HTTP 200 и application/rss+xml подтверждены; забирать метаданные и ссылки на PDF/repository, права PDF различать. |
| HighLoad++ — доклады по безопасности ↗ru-highload-security | preprint | RU | configured | metadata | review | off · 10080m | Только security-трек; конкретный фильтр и архив слайдов нужно настроить. |
| OFFZONE — доклады ↗ru-offzone | preprint | RU | configured | metadata | review | off · 10080m | Архив докладов и материалов требует настройки; права на слайды и видео отдельные. |
| Positive Hack Days — доклады ↗ru-phdays | preprint | RU | configured | metadata | review | off · 10080m | Доклады, PDF и слайды; индексы конференции в исследовании не открывались. |
| ZeroNights — доклады ↗ru-zeronights | preprint | RU | configured | metadata | review | off · 10080m | Конференция из корпуса; актуальный архив материалов не подтверждён. |
| Безопасность информационных технологий ↗ru-bit-journal | preprint | RU | configured | metadata | review | off · 10080m | Журнал из исходного списка; конкретный release/index transport требует подтверждения. |
| Вопросы кибербезопасности ↗ru-voprosy-kiberbezopasnosti | preprint | RU | configured | metadata | review | off · 10080m | Журнал из корпуса; индекс статей и права полного PDF не проверялись. |
| КиберЛенинка — информационная безопасность ↗ru-cyberleninka | preprint | RU | configured | metadata | review | off · 1440m | Только официальный корень; конкретная тематическая подборка и права полного текста не подтверждены. |
| РусКрипто — доклады ↗ru-ruscrypto | preprint | RU | configured | metadata | review | off · 10080m | Архив докладов по криптографии и безопасности; transport не проверялся. |
| Труды ИСП РАН ↗ru-ispras-proceedings | preprint | RU | configured | metadata | review | off · 10080m | Официальный сайт трудов; security-тематику отбирать по метаданным, не по заголовку события. |
| 404 Media ↗global-404media | reprint | GLOBAL | configured | excerpt | review | off · 360m | Журналистские расследования; доступ и права полного текста не подтверждены. |
| Ars Technica — Security ↗global-ars-technica | reprint | GLOBAL | configured | excerpt | review | off · 360m | Дан корень издания; точный security feed нужно выбрать при настройке. |
| BleepingComputer — RSS ↗global-bleepingcomputer | reprint | GLOBAL | active | excerpt | review | on · 60m | Source returned HTTP 403 |
| Bloomberg ↗global-bloomberg | reprint | GLOBAL | rights_review | excerpt | review | off · 720m | Платный контент; до отдельного разрешения только каталог источника, автоматический сбор выключен. |
| CyberScoop ↗global-cyberscoop | reprint | GLOBAL | configured | excerpt | review | off · 360m | Новости кибербезопасности; feed не проверялся. |
| Dark Reading ↗global-darkreading | reprint | GLOBAL | configured | excerpt | review | off · 360m | Официальный сайт издания; машинный transport не проверялся. |
| Financial Times ↗global-ft | reprint | GLOBAL | rights_review | excerpt | review | off · 720m | Платный контент; сбор выключен до подтверждения прав и доступного официального transport. |
| Help Net Security ↗global-helpnetsecurity | reprint | GLOBAL | configured | excerpt | review | off · 360m | Новости и репринты; полный текст только после rights review. |
| Krebs on Security — RSS ↗global-krebs | reprint | GLOBAL | active | excerpt | review | on · 60m | HTTP 200 и RSS подтверждены; оригинальные расследования связывать с событиями, не плодить дубли. |
| Openwall — oss-security ↗global-oss-security | reprint | GLOBAL | configured | full | open | off · 360m | Публичный архив рассылки; live transport не проверялся, Message-ID сохранять как дополнительный ключ. |
| Reuters ↗global-reuters | reprint | GLOBAL | configured | excerpt | review | off · 360m | Деловые новости об инцидентах; конкретный feed и права не подтверждены. |
| Schneier on Security ↗global-schneier | reprint | GLOBAL | configured | excerpt | review | off · 720m | Авторский блог; конкретный feed не подтверждён. |
| SecLists — Full Disclosure ↗global-full-disclosure | reprint | GLOBAL | configured | full | open | off · 360m | Публичный архив рассылки; не исполнять вложения и код, transport не проверялся. |
| SecurityWeek ↗global-securityweek | reprint | GLOBAL | configured | excerpt | review | off · 360m | Новости и репринты; feed и права полного текста не подтверждены. |
| The Hacker News ↗global-the-hacker-news | reprint | GLOBAL | configured | excerpt | review | off · 360m | Источник назван в корпусе; конкретный RSS не проверялся и не подставлен. |
| The Record — RSS ↗global-the-record | reprint | GLOBAL | active | excerpt | review | on · 60m | HTTP 200 и text/xml подтверждены; полный текст не включать без разрешения. |
| The Wall Street Journal ↗global-wsj | reprint | GLOBAL | rights_review | excerpt | review | off · 720m | Платный контент; права и допустимый фрагмент должны быть проверены до настройки ingest. |
| Anti-Malware ↗ru-anti-malware | reprint | RU | configured | excerpt | review | off · 720m | Издание из корпуса; feed и права полного текста не проверялись. |
| CISOCLUB ↗ru-cisoclub | reprint | RU | configured | excerpt | review | off · 720m | Официальный сайт издания; transport не проверялся. |
| CNews ↗ru-cnews | reprint | RU | configured | excerpt | review | off · 360m | Деловые новости и репринты; тематический transport не проверялся. |
| ComNews ↗ru-comnews | reprint | RU | configured | excerpt | review | off · 720m | Отраслевые новости связи и ИТ; transport не подтверждён. |
| D-Russia ↗ru-d-russia | reprint | RU | configured | excerpt | review | off · 720m | Отраслевые новости; конкретный security-раздел не проверялся. |
| Forbes Russia ↗ru-forbes | reprint | RU | configured | excerpt | review | off · 720m | Деловые публикации; полный текст и изображения только после rights review. |
| ICT.Moscow — библиотека отчётов ↗ru-ict-moscow | reprint | RU | configured | excerpt | review | off · 1440m | Библиотека отчётов; карточка Solar за I квартал 2026 видна в поиске, feed не подтверждён. |
| SecurityLab ↗ru-securitylab | reprint | RU | blocked | excerpt | review | off · 360m | Главная вернула 401 проверочному клиенту; тело не прочитано, обход доступа запрещён. |
| SecurityMedia ↗ru-securitymedia | reprint | RU | configured | excerpt | review | off · 720m | Издание из исходного списка; feed не подтверждён. |
| TAdviser ↗ru-tadviser | reprint | RU | configured | excerpt | review | off · 720m | Деловые карточки и новости; feed и права не подтверждены. |
| Ведомости ↗ru-vedomosti | reprint | RU | configured | excerpt | review | off · 360m | Отдельная перепечатка соглашения F6 была открыта; общий feed не подтверждён. |
| Интерфакс ↗ru-interfax | reprint | RU | configured | excerpt | review | off · 360m | Новости и официальные заявления; feed не проверялся. |
| Коммерсантъ ↗ru-kommersant | reprint | RU | configured | excerpt | review | off · 360m | Деловые публикации об инцидентах; машинный transport не проверялся. |
| РБК ↗ru-rbc | reprint | RU | configured | excerpt | review | off · 360m | Деловые публикации об инцидентах; feed и права полного текста не подтверждены. |
| Хабр — информационная безопасность и блоги вендоров ↗ru-habr-security | reprint | RU | configured | excerpt | review | off · 360m | Нужны хабы и блоги F6, PT, Kaspersky, BI.ZONE, Solar, Яндекса, Базальт, Астры и РЕД СОФТ; точные URL не угадываем. |
| Хакер ↗ru-xakep | reprint | RU | configured | excerpt | review | off · 720m | Публикации по безопасности; конкретный тематический feed не подтверждён. |
| Cisco Talos — Research ↗global-talos | research | GLOBAL | configured | excerpt | review | off · 360m | Официальный исследовательский блог; transport не проверялся. |
| Citizen Lab — Research ↗global-citizenlab | research | GLOBAL | configured | excerpt | review | off · 1440m | Расследования и отчёты Citizen Lab; конкретный индекс публикаций требует настройки. |
| Cloudflare Radar — Zero Wire ↗global-cloudflare-zero-wire | research | GLOBAL | blocked | excerpt | review | off · 360m | Точная страница и содержимое подтверждены поиском, но прямой GET проверочного клиента получил 403; не обходить anti-bot. |
| Cloudflare Radar — отчёты и телеметрия ↗global-cloudflare-radar | research | GLOBAL | configured | metadata | review | off · 720m | Телеметрия и отчёты; конкретный публичный API и условия использования не проверялись. |
| Cloudflare — Blog ↗global-cloudflare-blog | research | GLOBAL | configured | excerpt | review | off · 360m | Официальный блог был открыт в исследовании; конкретный security feed не зафиксирован. |
| CrowdStrike — Research Blog ↗global-crowdstrike | research | GLOBAL | configured | excerpt | review | off · 720m | Разборы атак и отчёты; индекс не обходился. |
| ESET — WeLiveSecurity ↗global-eset-welivesecurity | research | GLOBAL | configured | excerpt | review | off · 360m | Исследовательские публикации ESET; RSS не подтверждён. |
| Google Project Zero — Blog ↗global-project-zero-blog | research | GLOBAL | configured | excerpt | review | off · 720m | Технические разборы Project Zero; конкретный feed не проверялся, таблица 0-day вынесена в canonical. |
| Google Threat Analysis Group ↗global-google-tag | research | GLOBAL | configured | excerpt | review | off · 720m | Официальный блог TAG; индекс назван в корпусе, но живой обход не выполнялся. |
| IODA — Internet Outage Detection and Analysis ↗global-ioda | research | GLOBAL | configured | metadata | review | off · 720m | Телеметрия сетевых инцидентов; API/feed и условия повторного использования не проверялись. |
| Mandiant / Google Cloud — Threat Intelligence ↗global-mandiant | research | GLOBAL | configured | excerpt | review | off · 360m | Официальный тематический блог Mandiant/Google; live feed не подтверждён. |
| Microsoft — Threat Intelligence Blog ↗global-microsoft-ti | research | GLOBAL | configured | excerpt | review | off · 360m | Официальный тематический раздел Microsoft TI; доступность и feed не подтверждены. |
| NETSCOUT — Threat Intelligence Reports ↗global-netscout | research | GLOBAL | configured | excerpt | review | off · 1440m | Официальный корень; точный индекс DDoS-отчётов не открывался. |
| RIPE — аналитика сети ↗global-ripe | research | GLOBAL | configured | excerpt | review | off · 1440m | Публичные материалы RIPE; конкретный раздел аналитики и transport не подтверждены. |
| Securelist — English RSS ↗global-securelist-rss | research | GLOBAL | active | excerpt | review | on · 60m | HTTP 200 и application/rss+xml подтверждены 11.11.2026; хранить ограниченный фрагмент и ссылку. |
| SentinelLabs ↗global-sentinellabs | research | GLOBAL | configured | excerpt | review | off · 720m | Официальный раздел исследований SentinelOne; transport не проверялся. |
| Unit 42 — Research ↗global-unit42 | research | GLOBAL | configured | excerpt | review | off · 360m | Разборы атак и IOC; RSS/API не подтверждён, полный текст не включать без разрешения. |
| watchTowr Labs ↗global-watchtowr | research | GLOBAL | configured | excerpt | review | off · 360m | Технические разборы уязвимостей; индекс назван в корпусе, но не обходился. |
| BI.ZONE — Expertise Research ↗ru-bizone-research | research | RU | configured | excerpt | review | off · 720m | Публичные HTML/PDF-разборы; платный gti.bi.zone не включать как открытый источник. |
| DDoS-Guard — отчёты ↗ru-ddos-guard | research | RU | configured | excerpt | review | off · 1440m | Источник назван в корпусе; публичный индекс аналитики не подтверждён. |
| F6 — Research Hub ↗ru-f6-research | research | RU | active | excerpt | review | on · 720m | Открытый хаб отчётов F6; полный текст и изображения только после rights review. |
| F6 — пресс-релизы исследований ↗ru-f6-press | research | RU | active | excerpt | review | on · 360m | Открытый текущий индекс F6; соглашение с ФСТЭК не является публичным фидом. |
| Positive Technologies — Research Analytics ↗ru-pt-analytics | research | RU | configured | excerpt | review | off · 720m | Раздел виден в поиске и первом проходе, но подтверждённый live transport в манифест не внесён. |
| Qrator — отчёты о DDoS и BGP ↗ru-qrator | research | RU | configured | excerpt | review | off · 1440m | Официальный корень; конкретный раздел отчётов не открывался. |
| Securelist — русская RSS ↗ru-securelist-rss | research | RU | active | excerpt | review | on · 60m | HTTP 200 и application/rss+xml подтверждены 11.11.2026; дедуплицировать переводы с Securelist.com. |
| Servicepipe — отчёты ↗ru-servicepipe | research | RU | configured | excerpt | review | off · 1440m | Официальный корень; конкретный раздел исследований не подтверждён. |
| Solar 4RAYS — блог расследований ↗ru-solar-4rays | research | RU | active | excerpt | review | on · 720m | Индекс открыт; пример /6954/ содержит HTML-пересказ и ссылку на DFIR2026_H1.pdf. |
| Solar — аналитические отчёты ↗ru-solar-reports | research | RU | active | excerpt | review | on · 720m | Открытый индекс отчётов из deep-dive; PDF сохранять только после проверки прав, карточки группировок связывать по actor_name. |
| StormWall — отчёты ↗ru-stormwall | research | RU | configured | excerpt | review | off · 1440m | Официальный корень; отчёты по кампаниям требуют отдельного обхода. |
| ANSSI — Avis et Alertes ↗global-anssi | vendor | GLOBAL | configured | metadata | official | off · 720m | Официальный сайт французского ANSSI; машинный transport не подтверждён. |
| Alpine Linux — SecDB ↗global-alpine-secdb | vendor | GLOBAL | configured | full | open | off · 720m | Публичный репозиторий security database; наличие и структуру ветки нужно подтвердить перед включением. |
| Apple — Security Releases ↗global-apple-security-releases | vendor | GLOBAL | configured | metadata | official | off · 720m | Официальная страница security releases; живой обход в исследовании не выполнялся. |
| Atlassian — Security Advisories ↗global-atlassian-security | vendor | GLOBAL | configured | metadata | official | off · 720m | Официальное пространство безопасности Atlassian; конкретный feed не подтверждён. |
| BSI — Warn- und Informationsdienst ↗global-bsi | vendor | GLOBAL | configured | metadata | official | off · 720m | Официальный сайт немецкого BSI; конкретный индекс предупреждений не проверялся. |
| Broadcom VMware — Security Advisories ↗global-broadcom-vmware-security | vendor | GLOBAL | configured | metadata | official | off · 360m | Официальный раздел Broadcom для VMSA; доступность и пагинация не проверялись. |
| CERT-EU — Security Advisories RSS ↗eu-cert-eu-advisories-rss | vendor | GLOBAL | active | full | official | on · 60m | HTTP 200 и text/xml подтверждены; ссылка также найдена на официальной странице advisories. |
| CISA — ICS Advisories ↗global-cisa-ics-advisories | vendor | GLOBAL | configured | full | official | off · 360m | Отдельный класс ICS-CERT сохранён; all.xml уже active, а этот HTML-индекс требует проверки дедупликации. |
| CISA — все cybersecurity advisories ↗global-cisa-advisories-rss | vendor | GLOBAL | active | full | official | on · 60m | HTTP 200 и application/rss+xml подтверждены 11.11.2026; единая лента бюллетеней CISA. |
| Cisco — Security Advisories ↗global-cisco-security | vendor | GLOBAL | configured | metadata | official | off · 360m | Официальный каталог Cisco PSIRT; конкретный API/RSS не подтверждён. |
| Citrix — Support и Security Bulletins ↗global-citrix-security | vendor | GLOBAL | configured | metadata | official | off · 360m | Только официальный корень поддержки; точный актуальный индекс bulletins нужно подтвердить, не угадывать CTX. |
| Claroty — Research and Advisories ↗global-claroty | vendor | GLOBAL | configured | excerpt | review | off · 1440m | Официальный корень вендора; конкретный индекс и права полного текста не подтверждены. |
| Debian — Security Advisories ↗global-debian-security | vendor | GLOBAL | configured | metadata | official | off · 360m | Официальный индекс DSA; источник назван в корпусе, но живой обход не выполнялся. |
| Dragos — Industrial Security Advisories ↗global-dragos | vendor | GLOBAL | configured | excerpt | review | off · 1440m | Официальный корень вендора; раздел advisory в исследовании не открывался. |
| Fortinet — PSIRT Advisories ↗global-fortinet-psirt | vendor | GLOBAL | configured | metadata | official | off · 360m | Официальный каталог FortiGuard PSIRT; живой transport не подтверждён. |
| GitLab — Security ↗global-gitlab-security | vendor | GLOBAL | configured | metadata | official | off · 360m | Официальный раздел безопасности; точный каталог релизов нужно выбрать до активации. |
| Google — Android Security Bulletins ↗global-android-security-bulletins | vendor | GLOBAL | configured | metadata | official | off · 720m | Официальный индекс бюллетеней Android; другие продуктовые ленты Google требуют отдельной настройки. |
| Ivanti — Security Advisories ↗global-ivanti-security | vendor | GLOBAL | configured | metadata | official | off · 360m | Официальный раздел Ivanti; endpoint указан как кандидат и не активирован без обхода. |
| JPCERT/CC — Alerts and Advisories ↗global-jpcert | vendor | GLOBAL | configured | metadata | official | off · 720m | Официальный сайт JPCERT/CC; feed не подтверждён. |
| KRCERT/CC — 보안공지 ↗global-krcert | vendor | GLOBAL | configured | metadata | official | off · 720m | Официальный сайт KRCERT; язык исходника multi по схеме CMS, transport не проверялся. |
| Microsoft — CSAF ↗global-microsoft-csaf | vendor | GLOBAL | configured | metadata | official | off · 360m | Каталог CSAF подтверждён только как страница первого прохода; тело индекса не читалось. |
| Palo Alto Networks — Security Advisories ↗global-paloalto-security | vendor | GLOBAL | configured | metadata | official | off · 360m | Официальный каталог бюллетеней; машинный transport не проверялся. |
| Red Hat — Security Updates ↗global-redhat-security | vendor | GLOBAL | configured | metadata | official | off · 360m | Официальный раздел RHSA; CSAF/API endpoint в этом заходе не проверялся. |
| SUSE — Security ↗global-suse-security | vendor | GLOBAL | configured | metadata | official | off · 360m | Официальный раздел бюллетеней SUSE; живой transport не проверялся. |
| UK NCSC — Advisories and Guidance ↗global-ncsc | vendor | GLOBAL | configured | metadata | official | off · 720m | Национальный CERT из корпуса; конкретный feed не обходился. |
| Ubuntu — Security Notices ↗global-ubuntu-security-notices | vendor | GLOBAL | configured | metadata | official | off · 360m | Официальный индекс USN; машинный endpoint не подтверждён. |
| 1С — обновления безопасности ↗ru-1c-security | vendor | RU | configured | metadata | official | off · 1440m | Вендор назван в корпусе; публичный индекс бюллетеней не подтверждён, закрытый портал не обходить. |
| 1С-Битрикс — обновления безопасности ↗ru-bitrix-security | vendor | RU | configured | metadata | official | off · 1440m | Только официальный сайт; конкретный публичный security endpoint не подтверждён. |
| ALT Linux — Errata ↗ru-alt-errata | vendor | RU | active | full | official | on · 360m | Рабочий индекс ALT-PU и ALT-BU; фильтр ?type=vuln. Старый altsp.su давал ECONNREFUSED. |
| Astra Linux — оперативные обновления SE 1.8 ↗ru-astra-se18 | vendor | RU | active | full | official | on · 360m | Подтверждённый индекс wiki; пример 2026-1106SE18HF. Машинной выгрузки нет. |
| Kaspersky ICS CERT — бюллетени KLCERT ↗ru-kaspersky-ics-cert | vendor | RU | configured | excerpt | review | off · 720m | Тип источника открыт ранее, но точный текущий индекс KLCERT и права полного текста не зафиксированы. |
| Postgres Pro — обновления безопасности ↗ru-postgrespro-security | vendor | RU | configured | metadata | official | off · 1440m | Вендор из исходного списка; отдельный индекс errata не обходился. |
| ROSA — Advisories Atom ↗ru-rosa-advisories-atom | vendor | RU | active | full | official | on · 360m | Atom открыт 11.11.2026; свежая запись ROSA-SA-2026-3342 подтверждена, пустой BDU не выдумывать. |
| ROSA — Advisories JSON ↗ru-rosa-advisories-json | vendor | RU | active | full | official | on · 360m | Машинный JSON указан среди открытых адресов; HTML-таблица без скрипта пустая и не используется. |
| UserGate — бюллетени ↗ru-usergate-security | vendor | RU | configured | metadata | official | off · 1440m | Вендор назван в корпусе; конкретная страница обновлений безопасности не подтверждена. |
| Yandex Cloud — Security Bulletins ↗ru-yandex-cloud-bulletins | vendor | RU | active | full | official | on · 720m | Рабочая длинная страница бюллетеней; старые пути /security/bulletins давали 404. |
| Yandex Cloud — Security Bulletins Markdown ↗ru-yandex-cloud-bulletins-markdown | vendor | RU | active | full | official | on · 720m | Подтверждённая markdown-копия той же страницы; дедуплицировать с HTML по CVE. |
| Базальт СПО — CVE Atom ↗ru-alt-sp-cve-atom | vendor | RU | active | full | official | on · 1440m | Atom и индекс cve.basealt.ru открыты обходом 11.11.2026; использовать Atom как транспорт. |
| ИнфоТеКС — бюллетени ↗ru-infotecs-security | vendor | RU | configured | metadata | official | off · 1440m | Официальный корень вендора; security transport требует отдельного подтверждения. |
| Код Безопасности — бюллетени ↗ru-securitycode-security | vendor | RU | configured | metadata | official | off · 1440m | Официальный корень вендора; публичный feed или индекс бюллетеней не подтверждён. |
| МСВСфера — Errata ↗ru-msvsphere-errata | vendor | RU | active | full | official | on · 360m | Список рисуется скриптом, JSON dataSource встроен в HTML; префикс подтверждён INFSA, не INFCSA. |
| НКЦКИ — бюллетени и уведомления ↗ru-nkcki-bulletins | vendor | RU | configured | metadata | official | off · 360m | Бюллетени были открыты в первом проходе, но точные PDF/JSON endpoints в манифесте не подтверждены. |
| РЕД ОС — уязвимости и бюллетени ↗ru-redos-vuln | vendor | RU | active | full | official | on · 360m | Список находится в HTML; RSS нет. Пример python-zeroconf CVE-2026-47184 подтверждён исследованием. |
| ФСТЭК — информационные письма ↗ru-fstec-letters | vendor | RU | configured | metadata | official | off · 720m | Сайт и PDF письма не открылись по таймауту; точный индекс писем не подставляем. |
| ФинЦЕРТ — публичные материалы ↗ru-fincert-publications | vendor | RU | configured | metadata | official | off · 1440m | Только публичные обзоры и PDF; закрытая АСОИ не является источником и не обходится. |
| Элтекс — бюллетени ↗ru-eltex-security | vendor | RU | configured | metadata | official | off · 1440m | Официальный сайт вендора; публичный машинный источник не найден в этом заходе. |