Как создавался агрегатор ИБ‑новостей: склейка сюжетов, семь признаков важности и порог по данным

[yamahaman]

А если дополнительно забирать данные из трэдов/потоков MISP?

[AlbertM]

Да, это хорошая мысль, и есть в планах. Только как источник новостей MISP не подойдёт, т.к. там индикаторы и короткие описания событий, писать по ним пост не из чего. А вот как признак подтверждения и вес серьезности – это да. Но там есть запрет TLP у части событий для публичной ленты, поэтому отложил

[yamahaman]

Как источник новостей — точно нет. Только валидация. Ну и всё самое вкусное там вначале появляется в платных фидах